Detail kurzu

Úvod do forenzní analýzy paměti

Akademie CZ.NIC

Popis kurzu

Kurz uvede účastníky do problematiky forenzní analýzy paměti a seznámí je s open source nástrojem Volatility, jehož používání si vyzkouší v rámci praktických cvičení na předem připravených vzorcích. Obsah bude zaměřen na paměť operačního systému Windows.

Obsah kurzu

Cíl kurzu

Seznámit účastníky s principy fungování paměti a jejího využití k získání poznatků o bezpečnostním incidentu.

Osnova
  • Teoretický úvod
  • Paměť
  • Stránkování
  • Zdroje paměti
  • Odhalování procesů
  • Zjišťování síťových spojení
  • Extrakce artefaktů
  • Hledání podezřelých aktivit
  • Workshop

Časová náročnost

Jednodenní kurz (9:00 - 17:00).

Cílová skupina

Vstupní podmínky

Alespoň základní znalost práce s Linuxovým terminálem (příkazovým řádkem), praktické části budou probíhat pouze v textovém rozhraní.

Certifikát Osvědčení o absolvování kurzu Poznámka k ceně

kurz, podklady ke kurzu, občerstvení

Kontaktní osoba


778471126
akademie@nic.cz

Hodnocení




Organizátor