Kỹ thuật pháp y số thực tế cho kiểm thử xâm nhập

Những người thử nghiệm độ xâm nhập biết cách đột nhập, nhưng hiểu cách theo dõi các cuộc tấn công và phân tích bằng chứng kỹ thuật số là điều phân biệt các chuyên gia an ninh tốt với những người giỏi. Bạn sẽ chuyển từ việc thực hiện các cuộc tấn công đến phân tích dấu vân tay của họ, học cách tái tạo các sự cố an ninh, xác định hệ thống bị xâm phạm, và bảo vệ bằng chứng quan trọng. Bạn sẽ học được: - Cấu hình một môi trường pháp y ảo an toàn bằng cách sử dụng VirtualBox, CSI Linux, và Kali Linux - Hiểu được nguyên tắc cơ bản của bảo quản bằng chứng kỹ thuật số và chuỗi giám sát - Phân tích bộ nhớ hệ thống và các vật thể lưu trữ để phát hiện các hoạt động độc hại và truy cập không được phép - Kiểm tra các bản ghi hệ thống và lưu lượng mạng để tái tạo lại các sự kiện thời gian xâm nhập - Xác định các kỹ thuật chống pháp y phổ biến được sử dụng bởi kẻ tấn công và học cách vượt qua chúng - Ứng dụng các quy trình hiện đại để ngăn chặn các mối đe dọa và thu thập tài liệu pháp y. Chương trình bắt đầu với các khái niệm và thuật ngữ pháp y cơ bản trước khi hướng dẫn bạn qua các bài học viết từng bước để thiết lập môi trường của bạn, phân tích các hiện vật và ghi chép các khám phá của bạn. Chương trình này được thiết kế cho những nhà phân tích an ninh mới bắt đầu, những người thử nghiệm độ xâm nhập đầy tham vọng, và những chuyên gia công nghệ thông tin đang tìm cách xây dựng một nền tảng trong pháp y kỹ thuật số mà không cần phải có kinh nghiệm điều tra trước đó.