الاستجابة للحوادث والتحقيق الرقمي على Linux

ما الذي ستتعلّمه

• تنفيذ دورة الاستجابة للحوادث، من التحضير إلى مراجعة الدروس المستفادة
• جمع الأدلة حسب ترتيب التطاير والحفاظ على سلسلة الحيازة (chain of custody)
• فرز خادم Linux مشبوه (العمليات، الاتصالات، الحسابات، مفاتيح SSH، المهام المجدولة، الخدمات)
• قراءة auth.log وjournald وwtmp وauditd لمعرفة من اتصل وما الذي نُفِّذ
• البحث عن آليات البقاء (systemd وcron وld.so.preload وملفات تهيئة الصدفة وauthorized_keys)
• تحليل ملف مشبوه دون تشغيله (البصمات، السلاسل النصية، الصلاحيات، الطوابع الزمنية)
• فهم نسخ القرص والذاكرة والتحقق من سلامة النسخة
• إعادة بناء الخط الزمني للهجوم بتوقيت UTC انطلاقًا من القرص والسجلات
• التواصل أثناء الأزمة واحترام الالتزامات المغربية (القانون 05-20 وDGSSI والقانون 09-08 وCNDP)
• التحقيق في ثلاث حوادث حقيقية معاد صياغتها من البداية إلى النهاية (التعدين، web shell، مفتاح SSH مُضاف)