Nâng cao

Điều tra số & Ứng cứu sự cố

Khi một cuộc tấn công xảy ra, bạn sẽ làm gì? Khóa học này dạy bạn cách thu thập bằng chứng kỹ thuật số, phân tích và ứng phó với các sự cố an ninh mạng một cách có hệ thống.

90 phút

Nâng cao

Learning Objectives

Hiểu quy trình ứng cứu sự cố (Preparation, Identification, Containment, Eradication, Recovery, Lessons Learned).

Thực hiện thu thập và bảo quản bằng chứng số (Chain of Custody).

Phân tích bộ nhớ (RAM) và ổ đĩa để tìm dấu vết của kẻ tấn công.

Sử dụng các công cụ điều tra số như Autopsy, Volatility.

Prerequisites

Kiến thức vững chắc về hệ điều hành và hệ thống tệp.

Hands-on Exercises

Phân tích Ảnh đĩa (Disk Image)

Nâng cao

Sử dụng công cụ Autopsy để phân tích một file ảnh đĩa mẫu, tìm kiếm các tệp đã bị xóa, lịch sử duyệt web và các bằng chứng khác.

Expected Results:

Học viên có thể trích xuất các bằng chứng quan trọng từ một file ảnh đĩa.

Hints:

View Complete Solution & Implementation

Real-world Applications

1Điều tra các vụ xâm nhập hệ thống doanh nghiệp.

2Hỗ trợ cơ quan thực thi pháp luật trong các vụ án tội phạm mạng.

3Phục hồi dữ liệu sau một sự cố an ninh.

Previous Lesson

Course Progress

Giới thiệu về An ninh mạng

60 phút • Cơ bản

Bảo mật Mạng và Chiến lược Phòng thủ

90 phút • Trung bình

Ethical Hacking & Kiểm thử xâm nhập

120 phút • Nâng cao

Điều tra số & Ứng cứu sự cố

90 phút • Nâng cao

Vietnam Geography App