VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DFIR数字取证与事件响应工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
DFIR工程导论
目标=数字取证与事件响应的核心概念 · 工程化思维 · 法律与伦理边界
DFIR工程导论
02
事件响应生命周期
目标=准备 · 识别 · 遏制
事件响应生命周期目标=准备
03
取证科学基础
目标=证据完整性 · 保管链 · 易失性顺序
取证科学基础目标=证据完整性
04
实验室与工具链工程
目标=取证工作站 · 网络隔离 · 证据存储
实验室工具链工程
05
磁盘与文件系统取证
目标=分区结构 · 文件系统元数据 · 已删除文件恢复
磁盘文件系统取证
06
Windows取证核心
目标=注册表 · 事件日志 · Prefetch
Windows取证核心
07
Linux与macOS取证
目标=系统日志 · 审计日志 · bash历史
LinuxmacOS
08
内存取证工程
目标=内存获取方法 · Volatility工作流 · 进程与网络连接分析
内存取证工程目标=内存获取方…
09
网络取证与流量分析
目标=PCAP采集 · 协议解析 · NetFlow
网络取证流量分析
10
日志与SIEM工程
目标=日志源接入 · 规范化 · 关联规则
SIEM日志
11
端点检测与响应数据
目标=EDR遥测 · 进程树 · 命令行审计
端点检测响应数据
12
云环境DFIR
目标=AWS · Azure · GCP的日志源
DFIR云环境
13
移动设备取证
目标=Android与iOS数据提取 · 应用数据库 · 通信记录
移动设备取证Android
14
恶意软件取证分析
目标=静态与动态分析 · 沙箱行为 · 持久化机制
恶意软件取证分析目标=静态
15
勒索软件事件响应
目标=初始访问 · 横向移动 · 加密行为
勒索软件事件响应目标=初始访问
16
钓鱼与邮件取证
目标=邮件头分析 · 附件与URL检测 · 用户点击链
钓鱼邮件取证
17
内部威胁与用户行为分析
目标=权限滥用 · 数据窃取 · 异常登录
内部威胁用户行为分析
18
供应链与第三方入侵
目标=软件供应链 · MSP与SaaS集成 · 信任关系滥用
供应链第三方入侵
19
时间线分析与超级时间线
目标=多源时间戳归一化 · Plaso与Timesketch · 事件重建与攻击链映射
时间线分析超级时间线
20
威胁情报与DFIR融合
目标=STIX/TAXII · MISP · IOC生命周期
DFIR威胁情报
21
数字取证中的反取证与对抗
目标=日志清除 · 时间戳篡改 · 加密与隐写
数字取证反取证
22
事件响应剧本与自动化
目标=Playbook设计 · SOAR集成 · 自动化采集与遏制
事件响应剧本自动化
23
取证报告与专家证言
目标=报告结构 · 证据引用 · 技术表述
取证报告专家证言
24
大规模事件管理与协调
目标=多团队协作 · 沟通机制 · 证据保全优先级
大规模事件管理协调
25
DFIR度量与持续改进
目标=MTTD · MTTR · 取证覆盖率
DFIR度量
26
实战演练一
目标=Windows端点入侵——从E… · 磁盘与日志的完整取证响应
实战演练一Windows
27
实战演练二
目标=云环境数据泄露——身份日志 · 存储访问 · 容器取证与跨账号追踪
实战演练二目标=云环境数据…
28
实战演练三
目标=勒索软件爆发——网络隔离 · 证据采集 · 解密评估与恢复验证
实战演练三目标=勒索软件爆…
29
实战演练四
目标=内部数据窃取——用户行为 · DLP · 邮件与终端取证的联合调查
实战演练四目标=内部数据窃…
30
DFIR工程前沿与职业发展
目标=AI辅助取证 · 隐私增强技术 · 云原生取证
DFIR工程前沿