Disk Forensics Analysis with Practical Security Challenges

Bằng chứng số là nền tảng của các cuộc điều tra hiện đại và an ninh mạng. Bạn sẽ chuyển từ một người đam mê bảo mật thành một nhà phân tích có khả năng có thể điều tra có hệ thống các phương tiện lưu trữ. Qua các hướng dẫn từng bước và các tình huống dựa trên thử thách, bạn sẽ học cách giải mã hệ thống tập tin, theo dõi hoạt động của người dùng, và giải quyết các vấn đề CTF (Capture the Flag) thực tế. Bạn sẽ học được: Hiểu các khái niệm pháp y đĩa cơ bản, bảng phân vùng, và cấu trúc hệ thống tập tin bao gồm NTFS và ext4; Phân tích các tổ đăng ký, nhật ký hệ thống, và các hiện vật OS hiện đại để tái tạo hoạt động của người dùng; Xuất và phục hồi các tập tin bị xóa, dữ liệu ẩn, và siêu dữ kiện từ các ảnh đĩa; Giải quyết cuộc thi pháp y thực tế Chương trình bắt đầu với các thuật ngữ cơ bản và các nguyên tắc cơ bản của hệ thống file trước khi chuyển sang phân tích hiện vật và thực hành các vấn đề tranh luận pháp y. Bạn sẽ đọc qua các nghiên cứu trường hợp chi tiết và áp dụng logic điều tra để giải quyết các tình huống phức tạp. Được thiết kế cho người mới bắt đầu trong an ninh mạng, những người tham vọng làm kiểm sát viên pháp y kỹ thuật số, và những người chơi CTF muốn xây dựng một nền tảng vững chắc, không có yêu cầu tiền lệ pháp y nào được yêu cầu. Bắt đầu hành trình của bạn vào điều tra kỹ thuật số và bắt đầu phá vỡ các thách thức phân tích đĩa hôm nay.