Kali Linux forensikkverktøy for saksbehandling av netthendelser Treningskurs

Innføring til Kali Linux for forensikk

• Oversikt over Kali Linux og forensiske evner
• Forberedelse av en forensikk-klar bærbar PC
• Rettsgyldighet og juridiske hensyn

Disk- og filsystemforensikk

• Inkjetter og imaging av disker
• Analyse av filsystemer med Autopsy og Sleuth Kit
• Gjenopprettelse av slettet filer og skjult data

Minne- og prosessanalyse

• Fange av volatil minne
• Undersøkelse av prosesser og malware
• Bruk av Volatility for minneanalyse

Nettverksforensikk

• Fange av live nettverkstrafikk
• Analyse av pakker med Wireshark og tcpdump
• Spor av inntrengningsaktivitet og lateralbevegelse

Logg- og artefaktanalyse

• Gjennomgang av system- og applikasjonslogger
• Identifisering av spor av kompromittering
• Tidslinjeanalyse av hendelser

Hendelsesundersøkelses-workflow

• Innsamling og verifisering av bevis
• Trinn-for-trinn undersøkelsesmetodologi
• Dokumentasjon av funn for interessenter

Avanserte verktøy og teknikker

• Forensikkverktøy for mobiler i Kali
• Steganografi og krypteringsanalyse
• Automatisering av forensikkoppgaver med skript

Oppsummering og neste steg