VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

磁盘与文件系统取证工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
取证工程导论
目标=磁盘与文件系统取证的定义 · 法律边界 · 工程化流程与证据链要求
取证工程导论目标=磁盘
02
存储介质物理结构
目标=机械硬盘 · 固态硬盘 · 闪存与可移动介质的物理组成
存储介质物理结构目标=机械硬盘
03
磁盘逻辑结构
目标=扇区 · 簇 · 柱面
磁盘逻辑结构目标=扇区
04
MBR与GPT分区体系
目标=分区表结构解析 · 分区恢复 · 隐藏分区与分区表取证分析
MBRGPT
05
文件系统概论
目标=FAT · NTFS · exFAT
文件系统概论FAT
06
FAT文件系统取证
目标=引导扇区 · FAT表 · 目录项
FAT文件系统取证
07
NTFS文件系统取证
目标=引导扇区 · MFT · 属性
NTFS文件系统取证
08
ext文件系统取证
目标=超级块 · 块组 · inode
ext文件系统取证
09
APFS与HFS+文件系统取证
目标=容器 · 卷 · 对象映射
APFSHFS+
10
exFAT与UDF文件系统取证
目标=结构解析 · 跨平台场景与光盘镜像取证
exFATUDF
11
磁盘镜像获取工程
目标=写阻塞 · 镜像格式 · 哈希校验
磁盘镜像获取工程目标=写阻塞
12
镜像文件格式与转换
目标=RAW · E01 · AFF
镜像文件格式转换
13
分区与卷恢复实战
目标=丢失分区 · 误删除卷 · 动态磁盘与存储池的恢复方法
分区卷恢复实战
14
文件雕刻与签名分析
目标=文件头尾特征 · 碎片处理 · 雕刻工具与结果验证
文件雕刻签名分析
15
已删除文件恢复
目标=FAT · NTFS · ext等文件系统删除机制与恢复工程实…
已删除文件恢复FAT
16
文件系统元数据时间线
目标=MAC时间 · 时区 · 时间戳篡改与时间线重建
文件系统元数据时…MAC
17
日志与事务分析
目标=NTFS日志 · ext日志 · APFS快照与文件系统一致性检查
日志事务分析
18
数据隐藏与反取证
目标=隐藏分区 · 隐写 · 交替数据流
数据隐藏反取证
19
文件系统损坏与修复
目标=损坏类型 · 修复工具 · 只读挂载与取证安全原则
文件系统损坏修复
20
RAID与存储虚拟化取证
目标=RAID级别 · 重组 · 虚拟化磁盘与云存储镜像分析
RAID存储虚拟化取证
21
移动介质与嵌入式文件系统
目标=U盘 · SD卡 · 手机存储与嵌入式文件系统取证
移动介质嵌入式文件系统
22
网络存储与NAS取证
目标=NFS · SMB · iSCSI
NAS网络存储
23
内存与磁盘联合取证
目标=文件系统缓存 · 内存痕迹与磁盘证据的关联分析
内存磁盘联合取证
24
取证工具与脚本工程
目标=Autopsy · Sleuth Kit · FTK
取证工具脚本工程
25
自动化与批量取证
目标=任务编排 · 并行处理 · 结果标准化与大规模案件处理
自动化批量取证
26
证据分析与报告
目标=证据筛选 · 关联分析 · 可视化展示与法庭报告撰写
证据分析报告
27
案件实战一
目标=企业数据泄露中的磁盘与文件系统…
案件实战一目标=企业数据泄…
28
案件实战二
目标=个人计算机入侵与删除文件恢复的…
案件实战二目标=个人计算机…
29
案件实战三
目标=移动设备与云同步场景下的文件系…
案件实战三目标=移动设备
30
课程总结与前沿
目标=新技术挑战 · 取证伦理 · 持续学习与工程能力提升路径
课程总结前沿