数据取证的基础知识，如何使用Volatility工具，以及真实案例中的综合分析方法。
本课程专为初学者设计，涵盖了从零开始的数据取证入门概念。在教学过程中，还会结合实际例子来讲解CTF和技能大赛的题目，并详细解析Volatility内存取证技术的应用案例。
通过课程的学习，学员们可以掌握Linux和Windows系统中用户管理、密码策略、进程和服务监控以及注册表等方面的实用知识。此外，还会有隐写术的相关内容做介绍，帮助大家全面理解数据安全与保护的重要性。
1-1 课程介绍.mp4
1-2 Linux用户管理1.mp4
1-3 Linux用户管理2.mp4
1-4 Linux密码管理.mp4
1-5 利用John暴破密码.mp4
1-6 安装Windows虚拟机.mp4
1-7 Windows用户管理.mp4
1-8 Windows密码机制.mp4
1-9 Mimikatz的基本用法.mp4
1-10 利用Mimikatz从SAM文件中提取Windows密码.mp4
1-11 CTF例题分析-[安洵杯 2019]Attack.mp4
1-12 Volatility的安装与配置.mp4
1-13 利用Volatility提取密码.mp4
1-14 利用PasswareKit提取密码.mp4
2-1 Linux挂载.mp4
2-2 利用grep命令查找文件内容.mp4
2-3 利用find命令查找文件.mp4
2-4 文件取证CTF例题分析.mp4
2-5 提取文件CTF例题分析.mp4
2-6 数据恢复CTF例题分析.mp4
2-7 利用Volatility扫描并导出文件.mp4
2-8 文件取证及图片隐写.mp4
2-9 Volatility查看IE记录和桌面截图.mp4
3-1 什么是进程.mp4
3-2 Windows进程管理.mp4
3-3 Windows服务管理.mp4
3-4 进程取证例题分析.mp4
课程资料.zip