数据取证基础

今天刚参加完一门数据取证入门课，感觉收获颇丰但也有些许不足。老师从最基本的概念讲起，结合实际案例讲解了Volatility工具的使用方法。好处是理论与实践相结合得很好，通过CTF比赛中的原题来解析各种知识点，比如Linux和Windows系统中的用户管理、进程监控等非常实用。

不过也有些地方有点让人难以跟上节奏，例如隐写术的那一部分讲解得稍微快了一点，可能得多花时间自学才能消化吸收。

整体来讲还是挺有价值的，给准备入门这一领域的小伙伴推荐一下哈。

1-1课程介绍[17:44]
1-2Linux用户管理1[13:31]
1-3Linux用户管理2[15:23]
1-4Linux密码管理[16:19]
1-5利用John暴破密码[12:14]
1-6安装Windows虚拟机[05:11]
1-7Windows用户管理[10:04]
1-8Windows密码机制[11:26]
1-9Mimikatz的基本用法[15:28]
1-10利用Mimikatz从SAM文件中提取Windows密码