Forenze nástroje v Kali Linuxu pro reakci na kybernetické incidenty Počítačový Kurz

Úvod do využití Kali Linuxu pro forenzní analýzu

• Přehled Kali Linuxu a jeho forenze schopností
• Příprava notebooku určeného k forenzní práci
• Dodržování řetězce vlastnictví důkazů a právní aspekty

Forenze disků a souborových systémů

• Získávání a vytváření snímků disků
• Analýza souborových systémů pomocí nástrojů Autopsy a Sleuth Kit
• Obnova smazaných souborů a skrytých dat

Analýza paměti a procesů

• Zachycení nestálé paměti systému
• Vyšetřování průběžně běžících procesů a malware
• Použití nástroje Volatility k analýze paměti

Síťová forenzika

• Zachycování reálného síťového provozu<
• Analýza paketů s využitím nástrojů Wireshark a tcpdump<
• Vysledování aktivit narušení bezpečnosti a šíření útoků<

Analýza logů a systémových artefaktů<

• Kontrola systémových i aplikačních logů<
• Identifikace známek napadení systému<
• Vytvoření chronologického průběhu incidentu<

Postupy při vyšetřování incidentů<

• Získávání a ověřování důkazů<
• Metodika postupného vyšetřování incidentů<
• Dokumentace zjištění pro dotčené strany<

Pokročilé nástroje a techniky<

• Forenze nástroje určené k analýze mobilních zařízení v rámci Kali Linuxu<
• Analýza skrytých informací a šifrování<
• Automatizace forenze úloh pomocí skriptů<

Shrnutí a další směřování<