Kỹ thuật số và hệ thống điều tra cơ bản

Mỗi hành động số đều để lại dấu vết, nhưng tìm kiếm và giải thích những manh mối này đòi hỏi một hiểu biết sâu sắc về cách thức hoạt động của hệ điều hành và thuật toán. Bạn sẽ chuyển từ một người đam mê công nghệ tò mò thành một nhà điều tra có hệ thống có khả năng phân tích các hiện vật hệ thống, hiểu cấu trúc hệ thống file, và truy tìm các sự cố an ninh. Bạn sẽ học: Hiểu các khái niệm cơ bản của pháp y kỹ thuật số, bảo quản bằng chứng và tính toàn vẹn; Phân tích các hiện vật hệ điều hành và các bản ghi hệ thống để tái tạo các hoạt động của người dùng và các sự kiện hệ thống; Nghiên cứu hệ thống file và cấu trúc lưu trữ dữ liệu để tìm dữ kiện ẩn hoặc xóa; Tìm hiểu các thuật toán và thực thi hệ thống Các mô hình để hiểu cách phần mềm hoạt động dưới nắp động cơ; Ứng dụng các khái niệm phản ứng sự cố hiện đại, bao gồm các nguyên tắc an ninh không tin tưởng và các yếu tố cơ bản của cảnh quan đe dọa; Thực hành phân tích kịch bản pháp y thông qua các bước đi từng bước chi tiết. Chương trình bắt đầu với thuật ngữ cơ bản, những vấn đề pháp lý, và các khái niệm cốt lõi trước khi chuyển sang phân tích thực tế của các tập tin đăng ký, tập tin nhật ký, và những đồ tạo tác bộ nhớ. Bạn sẽ đọc qua các kịch bản thực tế và hoàn thành bài tập viết để củng cố kỹ năng phân tích của bạn. Chương trình này được thiết kế hoàn toàn cho người mới bắt đầu quan tâm đến an ninh mạng, quản trị hệ thống, hay pháp y kỹ thuật số, mà không cần phải có kinh nghiệm điều tra trước đó. Bắt đầu hành trình của bạn vào pháp y kĩ thuật số và học cách khám phá những câu chuyện ẩn sau dữ liệu hệ thống.