Linux取证魔法之旅:深入探索文件系统与数据恢复技术

资深安全专家Hal Pomeranz带你探索Linux文件系统奥秘,涵盖相对访问时间更新、块组分配策略、目录项删除等核心技术,助你提升取证时间线分析与数据恢复效率。

网络研讨会:与Hal Pomeranz共探Linux取证魔法之旅

我们最爱的BHIS客座讲师Hal Pomeranz再度回归,带来更多Linux技术干货。本次将开启一场穿越Linux文件系统神秘领域的魔法之旅!您将了解到:

  • 相对访问时间(atime)更新机制
  • 块组与分配策略
  • 已删除目录项恢复技术
  • 其他关键文件系统特性

这些知识将帮助您:

  1. 更精准解析Linux系统时间线
  2. 显著提升删除数据恢复速度

警告:这是一条偏离常规路径的险峻旅程,参与后您将获得永久性的技术蜕变!

资源链接

时间戳导航

1
2
3
4
5
6
7
8
0:00 – 开场 
1:10 – Hal Pomeranz介绍 
5:49 – EXT文件系统详解 
8:13 – 访问时间机制剖析 
19:25 – 目录结构解密 
28:29 – 文件删除原理 
38:23 – 文件分配与数据恢复实战 
1:07:23 – 总结陈述

进阶学习

通过Antisyphon的平价课程继续提升技能:

  • 支持"随付随捐"模式
  • 提供直播/虚拟及点播多种形式
comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计