Расследование хакерских инцидентов. СЕН3
О чём курс
Каждый взлом оставляет следы в файловых системах, сетевых дампах и логах — этот курс учит находить их, восстанавливать хронологию атаки и собирать доказательную базу для расследования. Вы разберете механику работы хакерских инструментов, научитесь извлекать улики из мобильных устройств, веб-серверов и беспроводных сетей, а также использовать профессиональный софт вроде EnCase и AccessData FTK. Основное внимание уделено процессу криминалистического анализа: от правильного изъятия оборудования и создания дампов до восстановления удаленных разделов и подготовки отчетов по инциденту. Программа ориентирована на системных администраторов, инженеров по безопасности и аудиторов, которые хотят перейти от простого устранения последствий взлома к полноценному расследованию инцидентов.
Программа обучения
- Модуль 1. Компьютерная криминалистика в современном мире
- Модуль 2. Процесс расследования компьютерных инцидентов
- Модуль 3. Поиск и изъятие компьютеров
- Модуль 4. Цифровые улики
- Модуль 5. Первая реакция на инцидент
- Модуль 6. Лаборатория компьютерной криминалистики
- Модуль 7. Жесткие диски и файловые системы
- Модуль 8. Сбор цифровых улик в Windows
- Модуль 9. Устройства сбора данных и дублирования
- Модуль 10. Восстановление удаленных файлов и удаленных разделов
- Модуль 11. Расследование с использованием AccessData FTK
- Модуль 12. Расследование с использованием EnCase
- Модуль 13. Расследование стеганографии и изображений
- Модуль 14. Взломщики паролей
- Модуль 15. Анализ журналов и корреляции событий
- Модуль 16. Сетевые расследования, логи и дампы сетевого трафика
- Модуль 17. Расследование беспроводных атак
- Модуль 18. Расследование взлома веб-серверов
- Модуль 19. Отслеживание электронной почты и расследование E-Mail
- Модуль 20. Расследование взлома мобильных устройств
- Модуль 21. Отчеты о расследовании
- Модуль 22. Роль свидетеля-эксперта
Другие материалы автора 9
СК Сергей Клевогин Все материалыОтзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».