数据取证基础

本教程详细讲解了初学者如何从零开始了解数据取证的关键概念，并通过实际CTF比赛题目来深化理解。以下是三个核心步骤：

– 系统学习操作系统相关知识：深入了解Linux和Windows系统的用户、密码管理，进程和服务监控以及注册表的使用。
– 掌握Volatility工具技巧：利用Volatility进行内存取证分析的实际操作，结合具体案例进行讲解与实践。
– 了解隐写术及其应用：探索数据隐藏的技术手段，并通过实例理解其在实际中的应用场景。

这将为初学者提供一个全面而深入的数据取证学习路径。

1-1课程介绍[17:44]
1-2Linux用户管理1[13:31]
1-3Linux用户管理2[15:23]
1-4Linux密码管理[16:19]
1-5利用John暴破密码[12:14]
1-6安装Windows虚拟机[05:11]
1-7Windows用户管理[10:04]
1-8Windows密码机制[11:26]
1-9Mimikatz的基本用法[15:28]
1-10利用Mimikatz从SAM文件中提取Windows密码