Análise do disco com autópsia | HackerSploit Blue Team Training
Continuando a nossa série Blue Team Training, neste vídeo, o HackerSploit aborda a utilização da ferramenta Autopsy® para análise de discos. O Autopsy é uma plataforma forense digital e uma interface gráfica para o The Sleuth Kit® e outras ferramentas forenses digitais. É utilizada por agentes da lei, militares e examinadores de empresas para investigar o que aconteceu num computador.
A série completa da Formação da Equipa Azul está disponível aqui.
Capítulos:
0:00 Introdução
0:32 O que iremos cobrir
1:19 Pré-requisitos
1:32 Introdução à Medicina Legal de Disco
3:56 Introdução à autópsia
6:04 Recursos de Aprendizagem
6:30 Demonstração prática
7:00 Onde descarregar a autópsia
8:34 Obter o gerador de imagens FTK
9:00 Começar com o gerador de imagens FTK
12:30 Como utilizar o CFReDS
15:10 Criação de um novo caso em autópsia
22:00 Visão geral das fontes de dados
26:00 Visão geral das vistas
35:19 Visão geral dos artefactos de dados
40:52 Resultado da Análise em Autópsia
42:34 Visão geral das contas OS
43:20 Visão geral das etiquetas na autópsia
43:48 Exportação de ficheiros ou informações em autópsia
44:50 Gerir a Linha do Tempo na Autópsia
51:30 Conclusão
Novo na Linode? Comece aqui com um crédito de $100!
Confira o Autopsy aqui.
Assista à série Red Team do Hackersploit aqui.
Inscreva-se para ser notificado sobre novos episódios assim que eles forem lançados.
#Equipa de Azul #cybersecurity #hackersploit
Produto: Linode, Blue Team, Autopsy Linux, Hackersploit, ; HackerSploit
Pode também gostar...
-
Linux Defense Evasion - Linux Rootkits | Red Team Series 12-13
Nesta parte de vídeo da nossa Red Team Series cobriremos os Rootkits Linux. -
Recuperando de um Compromisso de Sistema | Top Docs
Neste vídeo, Jay mostra vários métodos de recuperação do sistema no caso do seu sistema Linux ter sido comprometido por um terceiro. -
Resposta a incidentes com a FireEye | Formação final da equipa azul da Hackersploit
Neste vídeo, @HackerSploit cobre usando a Redline do FireEye para resposta a incidentes, o que permite aos utilizadores encontrar sinais de actividade maliciosa. -
Aquisição de Memória Linux com o LiME | HackerSploit Blue Team Training
O LiME (antigo DMD) é um Módulo de Kernel Loadable (LKM), que permite a aquisição de memória volátil a partir de dispositivos Linux e baseados em Linux.