Практическая цифровая криминалистика для специалистов по тестированию проникновения

Проникновение тестеры знают, как взломать, но понимание того, как отслеживать атаки и анализировать цифровые доказательства, что отличает хороших специалистов по безопасности от больших. Этот курс ликвидирует разрыв между наступательной безоъепасности и оборонительной цифровой криминалистики. Вы перейдете от выполнения эксплойтов к анализу их цифровых следов, научитесь реконструировать инциденты в области безопасности, идентифицировать скомпрометированные системы и сохранять важные доказательства. Что вы узнаете: - Настроить безопасную виртуальную криминалистическую среду с помощью VirtualBox, CSI Linux и Kali Linux - Понять основные принципы сохранения цифровых доказательств и цепи хранения - Анализировать системную память и хранилища артефактов для обнаружения вредоносных действий и несанкционированного доступа - Изучение системных журналов и сетевого трафика для восстановления событий временной шкалы вторжения - Определите общие методы анти-криминалистики, используемые злоумышленниками, и узнайте, как их обойти - Применять современные рабочие процессы реагирования на инциденты для сдерживания угроз и документирования результатов судебной экспертизы Курс начинается с основных судебно-медицинских понятий и терминологии, а затем вы пройдете пошаговые письменные учебники по настройке вашей среды, анализу артефактов и документированию ваших открытий. Эта программа предназначена для начинающих аналитиков безопасности, начинающих тестеров проникновения и ИТ-специалистов, желающих заложить основы цифровой криминалистики без предварительного опыта расследования. Начните свое путешествие в аналитический мир цифровой уголовной экспертизы сегодня.