|
|
|
知识路径： > 网络安全应急响应技术原理与应用 > 网络安全应急响应技术与常见工具 > 入侵取证（证据信息来源、证据信息获取、证据安全保护、证据分析以及相关工具，如 grep、find、OllyDbg、GDB、strings、tracert等） > 入侵取证 >
|
|
考试要求：掌握
相关知识点：3个
|
|
|
|
|
此类技术用于从受害系统获取原始证据数据，常见证据有系统时间、系统配置信息、关键系统文件、系统用户信息、系统日志、垃圾箱文件、网络访问记录、恢复已删除的文件、防火墙日志、IDS日志等。典型工具有ipconfig、ifconfig、netstat、fport、lsof、date、time、who、ps、TCPDump等。
|
|
|
|
|
|
|
|
