数字取证与事件响应 — 学习课程

数字取证与事件响应认证的官方备考课程：结构化模块、实操示例和聚焦考试的练习。

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: 数字取证与事件响应
• 7 modules · 23 lessons · about 6 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. 数字取证与事件响应基础 — 建立支撑所有DFIR调查的核心原则、术语和法律框架。
   • DFIR学科：范围、目标与职业前景
   • 法律与道德框架：证据、可采性与隐私
   • 监管链与证据处理
   • 事件响应生命周期
2. 证据获取与取证镜像 — 掌握从端点、服务器和云环境中获取易失性和非易失性证据的技术，且不污染源数据。
   • 易失性证据与内存获取
   • 磁盘镜像：技术、工具与格式
   • 云和容器取证
   • 使用EDR和Velociraptor进行分诊与实时响应
3. 磁盘与文件系统取证 — 分析文件系统，恢复已删除数据，理解Windows和Linux系统上的时间戳和工件位置。
   • Windows文件系统取证：NTFS深度剖析
   • Windows 注册表取证
   • 文件雕刻、已删除文件恢复和痕迹解析
4. 内存取证与恶意软件分析 — 分析RAM捕获以发现注入代码、攻击者工具和恶意软件行为，无需执行任何恶意文件。
   • 使用 Volatility 进行内存取证
   • 横向移动和持久化检测
   • 恶意软件分类与行为分析
5. 日志分析与网络取证 — 通过系统分析系统日志、防火墙数据和捕获的网络流量，重建攻击者活动。
   • Windows 和 Linux 日志分析
   • 网络取证与PCAP分析
   • SIEM、威胁狩猎与IOC开发
6. 事件响应运营 — 以专业纪律执行遏制、根除和恢复，同时管理沟通和文档。
   • 遏制策略与决策框架
   • 清除、恢复与事后加固
   • 事件报告与事后审查
7. 考试准备：DFIR认证备考 — 整合核心DFIR概念，理解考试结构，练习基于场景的问题，并制定经过验证的学习策略。
   • 核心概念回顾：DFIR 知识图谱
   • 考试概览：GCFE、GCFA、GCIH 及相关认证
   • 基于场景的练习与考试策略