Kali Linux kriminalisztikai eszközök kiberincidens-elhárításhoz Képzés

Bevezetés a Kali Linux kriminalisztikai használatába

• A Kali Linux áttekintése és kriminalisztikai képességei
• Kriminalisztikai vizsgálatra alkalmas laptop előkészítése
• A bizonyítéklánc és jogi megfontolások

Lemez- és fájlrendszer-kriminalisztika

• Lemezek leképezése és mentése
• Fájlrendszerek elemzése Autopsy és Sleuth Kit eszközökkel
• Törölt fájlok és rejtett adatok visszaállítása

Memória- és folyamatelemzés

• Illékony memória rögzítése
• Folyamatok és kártevők vizsgálata
• A Volatility használata memóriaelemzéshez

Hálózati kriminalisztika

• Élő hálózati forgalom rögzítése
• Csomagok elemzése Wireshark és tcpdump segítségével
• Behatolási tevékenységek és oldalirányú mozgás nyomon követése

Napló- és leletelemzés

• Rendszer- és alkalmazásnaplók áttekintése
• Kompromittálódásra utaló jelek azonosítása
• Incidensek idővonalelemzése

Incidensvizsgálati munkafolyamat

• Bizonyítékok beszerzése és érvényesítése
• Lépésről lépésre haladó vizsgálati módszertan
• Az eredmények dokumentálása az érintettek számára

Speciális eszközök és technikák

• Mobileszköz-kriminalisztikai eszközök a Kaliban
• Szteganográfia- és titkosításelemzés
• Kriminalisztikai feladatok automatizálása szkriptekkel

Összefoglalás és következő lépések