揭秘数据取证的基石知识（网络攻防)

本课程非常适合对网络安全感兴趣的学生和参加CTF比赛的球员。

如何使用Volatility工具，以及真实案例中的综合分析方法，数据取证的基本知识。

本课程是专门为初学者设计的，涵盖了从零开始的数据证据收集概念。在教学过程中，CTF和技能竞赛的主题将结合实际例子进行解释，并详细分析Volatility内存证据收集技术的应用案例。

通过课程学习，学生可以在Linux和Windows系统中掌握用户管理、密码策略、流程和服务监控以及注册表的实用知识。此外，还将介绍隐写，以帮助您充分理解数据安全和保护的重要性。

1-1 课程介绍.mp4
1-2 Linux用户管理1.mp4
1-3 Linux用户管理2.mp4
1-4 Linux密码管理.mp4
1-5 使用John突破密码.mp4
1-6 安装Windows虚拟机.mp4
1-7 Windows用户管理.mp4
1-8 Windows密码机制.mp4
1-9 Mimikatz的基本用法.mp4
1-10 使用Mimikatz从SAM文件中提取Windows密码.mp4
1-11 CTF例题分析-(安迅杯 2019)Attack.mp4
1-12 Volatility的安装和配置.mp4
1-13 使用Volatility提取密码.mp4
1-14 使用PasswareKit提取密码密码.mp4
2-1 Linux挂载.mp4
2-2 使用grep命令查找文件内容.mp4
2-3 使用find命令查找文件.mp4
2-4 CTF案例分析文件取证.mp4
2-5 CTF例题分析提取文件.mp4
2-6 数据恢复CTF例题分析.mp4
2-7 使用Volatility扫描并导出文件.mp4
2-8 文件取证和图片隐写.mp4
2-9 Volatility查看IE记录和桌面截图.mp4
3-1 什么是进程.mp4
3-2 Windows进程管理.mp4
3-3 Windows服务管理.mp4
3-4 例题分析的过程取证.mp4
课程资料.zip