这套《Win/Linux数据取证基础》课程面向网络安全初学者与CTF参赛者,系统讲解Windows与Linux两大平台下的数据取证核心技能。课程以实战为导向,从账户密码机制入手,逐步深入到文件取证、内存分析、进程排查等关键环节,帮助学习者建立完整的数据取证知识框架。 课程内容概览 一、账户与密码取证 Linux用户管理与密码管理机制解析 利用John the Ripper进行密码爆破 Windows用户管理与密码机制详解 Mimikatz基本用法及从SAM文件中提取Windows密码 Volatility与PasswareKit提取密码的实战方法 安洵杯2019 Attack CTF例题分析 …...