Компьютерная криминалистика
- Суть
- Расследование киберпреступлений, анализ сетевого трафика и реверс-инжиниринг вредоносного ПО
- На выходе
- Собирать и анализировать сетевой трафик с помощью Wireshark, tcpdump и других инструментов; Выполнять реверс-анализ вредоносного программного обеспечения; Проводить криминалистический анализ операционных систем Windows и Linux; Снимать и исследовать дампы памяти хостовых и гостевых систем; Детектировать попытки повышения привилегий и сложные APT-атаки
- Навыки
- Wireshark · tcpdump · реверс-анализ вредоносного ПО
- Кому подойдёт
- специалисты по ИБ; системные администраторы; аудиторы