VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云环境数字取证工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
云环境数字取证工程导论
目标=云取证的定义 · 挑战 · 法律与合规框架
云环境数字取证工…目标=云取证的定…
02
云服务模型与取证对象
目标=IaaS · PaaS · SaaS 下的证据来源差异
云服务模型取证对象
03
云取证工程环境搭建
目标=搭建模拟云环境（如 OpenS… · AWS · Azure
云取证工程环境搭…OpenS
04
云环境证据识别与保全
目标=识别易失性与非易失性证据 · 实施云主机快照 · 镜像导出
云环境证据识别保全
05
云日志取证分析
目标=采集 CloudTrail · VPC Flow Logs · Activity Log
云日志取证分析CloudTrail
06
云存储取证
目标=对象存储 · 块存储 · 文件存储的取证方法
云存储取证目标=对象存储
07
云虚拟机与容器取证
目标=虚拟机磁盘镜像获取 · 内存快照分析 · 容器层与镜像层取证
云虚拟机容器取证
08
云网络取证
目标=虚拟网络流量捕获（VPC 镜像 · 流日志） · 安全组与 NACL 日志分析
云网络取证VPC
09
云身份与访问管理取证
目标=IAM 策略 · 角色 · 临时凭证
云身份访问管理取证
10
云数据库与数据服务取证
目标=RDS · DynamoDB · Cosmos DB 等审计日志
云数据库数据服务取证
11
云函数与无服务器取证
目标=Lambda · Azure Functions · Cloud Functions 的日…
云函数无服务器取证
12
云原生编排平台取证
目标=Kubernetes 集群取证 · 包括 etcd · API Server 审计
云原生编排平台取…Kubernetes
13
云取证中的时间线分析
目标=跨服务 · 跨区域日志时间同步 · 构建统一时间线
云取证时间线分析
14
云环境恶意活动取证
目标=挖矿 · 数据泄露 · 勒索软件在云上的痕迹
云环境恶意活动取…目标=挖矿
15
云取证中的数据恢复与反取证对抗
目标=恢复删除的云资源 · 对抗日志删除 · 快照篡改与时间戳伪造
云取证数据恢复
16
云取证工具与自动化
目标=使用 CloudTrail L… · AWS Detective · Azure Sentinel
云取证工具自动化
17
云取证中的内存分析
目标=获取云主机内存转储 · 使用 Volatility 等工具分… · 网络连接与恶意代码
云取证内存分析
18
跨云与混合云取证
目标=多云环境证据收集 · 管辖权问题 · API 差异与统一取证策略
跨云混合云取证
19
云取证报告与专家证言
目标=撰写符合法律要求的取证报告 · 证据呈现 · 链式保管记录与出庭准备
云取证报告专家证言
20
云取证工程实战
目标=模拟云入侵事件 · 从告警到取证调查全流程 · 包括证据固定
云取证工程实战目标=模拟云入侵…
21
云环境下的电子发现（eDiscovery）
目标=云数据源识别 · 合法持有 · 数据收集与处理
eDiscovery云环境下的电子发…
22
云取证与隐私合规
目标=GDPR · CCPA 等法规下的取证边界 · 数据最小化与跨境数据传输问题
云取证隐私合规
23
云取证中的区块链与不可变日志
目标=利用区块链账本 · 不可变存储验证证据完整性
云取证区块链
24
云取证中的机器学习与异常检测
目标=应用 ML 分析云日志 · 识别未知威胁与取证线索
云取证机器学习
25
云取证工程中的证据链管理
目标=自动化证据链记录 · 哈希校验 · 时间戳与审计追踪
云取证工程证据链管理
26
云服务商协作与法律流程
目标=与云厂商合作取证 · 法律请求 · 数据披露与跨境调证流程
云服务商协作法律流程
27
云取证实验室设计与运维
目标=构建可扩展的取证实验室 · 管理工具 · 镜像
云取证实验室设计运维
28
云取证中的反取证技术与对策
目标=检测反取证行为（如日志禁用 · 快照删除） · 并采取对抗措施
云取证反取证技术
29
云取证工程案例研究
目标=分析真实云安全事件（如 Cap… · 提取经验与工程改进
云取证工程案例研…Cap
30
云取证工程未来趋势
目标=云原生取证 · 边缘计算取证 · AI 辅助取证与标准化发展
云取证工程未来趋…目标=云原生取证