Criminalistique numérique pratique pour les testeurs d'intrusion

Les testeurs d'intrusion savent comment s'introduire, mais comprendre comment retracer les attaques et analyser les preuves numériques est ce qui sépare les bons professionnels de la sécurité des excellents. Ce cours comble le fossé entre la sécurité offensive et la criminalistique numérique défensive. Vous passerez de l'exécution d'exploits à l'analyse de leurs empreintes numériques, en apprenant à reconstruire les incidents de sécurité, à identifier les systèmes compromis et à préserver les preuves critiques. Ce que vous apprendrez : - Configurer un environnement criminalistique virtuel sécurisé à l'aide de VirtualBox, CSI Linux et Kali Linux - Comprendre les principes fondamentaux de la préservation des preuves numériques et de la chaîne de possession - Analyser la mémoire système et les artefacts de stockage pour détecter les activités malveillantes et les accès non autorisés - Enquêter sur les journaux système et le trafic réseau pour reconstruire la chronologie des événements d'une intrusion - Identifier les techniques anti-criminalistique courantes utilisées par les attaquants et apprendre à les contourner - Appliquer des flux de travail modernes de réponse aux incidents pour contenir les menaces et documenter les conclusions criminalistiques Le cours commence par des concepts et une terminologie criminalistiques essentiels avant de vous guider à travers des tutoriels écrits étape par étape pour configurer votre environnement, analyser les artefacts et documenter vos découvertes. Ce programme est conçu pour les analystes de sécurité débutants, les aspirants testeurs d'intrusion et les professionnels de l'informatique cherchant à établir une base en criminalistique numérique sans aucune expérience préalable en enquête. Commencez votre voyage dans le monde analytique de la criminalistique numérique dès aujourd'hui.