Công cụ pháp lý trên Kali Linux cho phản ứng sự cố mạng Khóa Học Đào Tạo

Giới thiệu về Kali Linux cho pháp lý

• Tổng quan về Kali Linux và khả năng hỗ trợ pháp lý
• Chuẩn bị máy tính xách tay sẵn sàng cho công việc pháp lý
• Mạch sở hữu bằng chứng (Chain of custody) và các cân nhắc pháp lý

Pháp lý hệ thống ổ đĩa và tập tin

• Thu thập và tạo ảnh ổ đĩa
• Phân tích hệ thống tập tin bằng Autopsy và Sleuth Kit
• Khôi phục các tệp đã bị xóa và dữ liệu ẩn

Phân tích bộ nhớ và tiến trình

• Bắt giữ bộ nhớ dễ biến đổi (volatile memory)
• Điều tra các tiến trình và mã độc
• Sử dụng Volatility để phân tích bộ nhớ

Pháp lý mạng

• Bắt giữ lưu lượng mạng trực tiếp
• Phân tích gói tin bằng Wireshark và tcpdump
• Theo dõi các hoạt động xâm nhập và di chuyển ngang (lateral movement)

Phân tích nhật ký và dấu vết số

• Đánh giá các nhật ký hệ thống và ứng dụng
• Nhận diện các dấu vết của sự xâm phạm
• Phân tích dòng thời gian của các sự cố

Lưu trình điều tra sự cố

• Thu thập và xác thực bằng chứng
• Phương pháp điều tra từng bước
• Đưa ra kết quả cho các bên liên quan

Các công cụ và kỹ thuật nâng cao

• Các công cụ pháp lý cho thiết bị di động trên Kali
• Phân tích mã che dấu (steganography) và mã hóa
• Tự động hóa các tác vụ pháp lý bằng các đoạn mã (scripts)

Tóm tắt và các bước tiếp theo