mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-22 04:33:28 +00:00
108 lines
6.2 KiB
Markdown
108 lines
6.2 KiB
Markdown
# Основна Методологія Судової Експертизи
|
||
|
||
{% hint style="success" %}
|
||
Вивчайте та практикуйте AWS Hacking:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
|
||
Вивчайте та практикуйте GCP Hacking: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)
|
||
|
||
<details>
|
||
|
||
<summary>Підтримайте HackTricks</summary>
|
||
|
||
* Перевірте [**плани підписки**](https://github.com/sponsors/carlospolop)!
|
||
* **Приєднуйтесь до** 💬 [**групи Discord**](https://discord.gg/hRep4RUj7f) або [**групи Telegram**](https://t.me/peass) або **слідкуйте** за нами в **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
|
||
* **Діліться хакерськими трюками, надсилаючи PR до** [**HackTricks**](https://github.com/carlospolop/hacktricks) та [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) репозиторіїв на GitHub.
|
||
|
||
</details>
|
||
{% endhint %}
|
||
|
||
## Створення та монтування образу
|
||
|
||
{% content-ref url="../../generic-methodologies-and-resources/basic-forensic-methodology/image-acquisition-and-mount.md" %}
|
||
[image-acquisition-and-mount.md](../../generic-methodologies-and-resources/basic-forensic-methodology/image-acquisition-and-mount.md)
|
||
{% endcontent-ref %}
|
||
|
||
## Аналіз Шкідливого ПЗ
|
||
|
||
Це **не обов'язково перший крок, який потрібно виконати після отримання образу**. Але ви можете використовувати ці техніки аналізу шкідливого ПЗ незалежно, якщо у вас є файл, образ файлової системи, образ пам'яті, pcap... тому добре **тримати ці дії в пам'яті**:
|
||
|
||
{% content-ref url="malware-analysis.md" %}
|
||
[malware-analysis.md](malware-analysis.md)
|
||
{% endcontent-ref %}
|
||
|
||
## Інспекція образу
|
||
|
||
Якщо вам надано **судовий образ** пристрою, ви можете почати **аналізувати розділи, файлову систему** та **відновлювати** потенційно **цікаві файли** (навіть видалені). Дізнайтеся як у:
|
||
|
||
{% content-ref url="partitions-file-systems-carving/" %}
|
||
[partitions-file-systems-carving](partitions-file-systems-carving/)
|
||
{% endcontent-ref %}
|
||
|
||
Залежно від використовуваних ОС та навіть платформи, слід шукати різні цікаві артефакти:
|
||
|
||
{% content-ref url="windows-forensics/" %}
|
||
[windows-forensics](windows-forensics/)
|
||
{% endcontent-ref %}
|
||
|
||
{% content-ref url="linux-forensics.md" %}
|
||
[linux-forensics.md](linux-forensics.md)
|
||
{% endcontent-ref %}
|
||
|
||
{% content-ref url="docker-forensics.md" %}
|
||
[docker-forensics.md](docker-forensics.md)
|
||
{% endcontent-ref %}
|
||
|
||
## Глибока інспекція специфічних типів файлів та програмного забезпечення
|
||
|
||
Якщо у вас є дуже **підозрілий** **файл**, тоді **в залежності від типу файлу та програмного забезпечення**, яке його створило, можуть бути корисні кілька **трюків**.\
|
||
Прочитайте наступну сторінку, щоб дізнатися деякі цікаві трюки:
|
||
|
||
{% content-ref url="specific-software-file-type-tricks/" %}
|
||
[specific-software-file-type-tricks](specific-software-file-type-tricks/)
|
||
{% endcontent-ref %}
|
||
|
||
Я хочу зробити особливе посилання на сторінку:
|
||
|
||
{% content-ref url="specific-software-file-type-tricks/browser-artifacts.md" %}
|
||
[browser-artifacts.md](specific-software-file-type-tricks/browser-artifacts.md)
|
||
{% endcontent-ref %}
|
||
|
||
## Інспекція дампа пам'яті
|
||
|
||
{% content-ref url="memory-dump-analysis/" %}
|
||
[memory-dump-analysis](memory-dump-analysis/)
|
||
{% endcontent-ref %}
|
||
|
||
## Інспекція Pcap
|
||
|
||
{% content-ref url="pcap-inspection/" %}
|
||
[pcap-inspection](pcap-inspection/)
|
||
{% endcontent-ref %}
|
||
|
||
## **Анти-судові техніки**
|
||
|
||
Майте на увазі можливе використання анти-судових технік:
|
||
|
||
{% content-ref url="anti-forensic-techniques.md" %}
|
||
[anti-forensic-techniques.md](anti-forensic-techniques.md)
|
||
{% endcontent-ref %}
|
||
|
||
## Полювання на загрози
|
||
|
||
{% content-ref url="file-integrity-monitoring.md" %}
|
||
[file-integrity-monitoring.md](file-integrity-monitoring.md)
|
||
{% endcontent-ref %}
|
||
|
||
{% hint style="success" %}
|
||
Вивчайте та практикуйте AWS Hacking:<img src="/.gitbook/assets/arte.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/arte.png" alt="" data-size="line">\
|
||
Вивчайте та практикуйте GCP Hacking: <img src="/.gitbook/assets/grte.png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/grte.png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)
|
||
|
||
<details>
|
||
|
||
<summary>Підтримайте HackTricks</summary>
|
||
|
||
* Перевірте [**плани підписки**](https://github.com/sponsors/carlospolop)!
|
||
* **Приєднуйтесь до** 💬 [**групи Discord**](https://discord.gg/hRep4RUj7f) або [**групи Telegram**](https://t.me/peass) або **слідкуйте** за нами в **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
|
||
* **Діліться хакерськими трюками, надсилаючи PR до** [**HackTricks**](https://github.com/carlospolop/hacktricks) та [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) репозиторіїв на GitHub.
|
||
|
||
</details>
|
||
{% endhint %}
|