Анализ криминалистических данных на дисках с практическими задачами безопасности

Цифровые доказательства являются краеугольным камнем современных расследований инцидентов и кибербезопасности. Этот текстовый курс познакомит вас с основными принципами судебной экспертизы дисков, покажет, как обнаружить скрытые данные и восстановить инцидинты безопасность. Вы перейдете от энтузиаста безопасности к способному аналитику, который может систематически исследовать носители хранения. Через письменные пошаговые руководства и сценарии, основанные на вызовах, вы научитесь расшифровывать файловые системы, отслеживать деятельность пользователей и решать реалистичные криминалистические проблемы CTF (Capture the Flag). Что вы узнаете: Понимание основных концепций судебной экспертизы дисков, таблиц разделов и структур файловых систем, включая NTFS и ext4; Анализ ульев реестра, системных журналов и современных артефактов ОС для реконструкции активности пользователя; Извлечение и восстановление удаленных файлов, скрытых данных и метаданных из образов дисков; Решение практического конкурса судебных экспертов Курс направлен на то, чтобы обучить слушателей навыкам быстрого и эффективного решения проблем, связанных с криптографией, и помочь им найти решения, которые помогут им справиться с проблемами, связаными с ключами, паролями и другими ключевыми данными. Вы будете читать подробные тематические исследования и применять логику расследования для решения сложных сценариев. Разработан для новичков в области кибербезопасности, начинающих цифровых судебных экспертов и игроков CTF, которые хотят построить прочный фундамент, не требуются предварительные предварительные условия. Начните свое путешествие в цифровом расследовании и начать взломать проблемы анализа диска сегодня.