التحليل الجنائي للينكس

الأهداف

• جمع أدلّة لينكس (حيّ ونسخة) • تحليل السجلّات والاستمرارية • استرجاع الملفات عبر النحت • تحليل الذاكرة واستخلاص النتائج

لبنات الوحدة

• BRQ-DEF-045 — جمع لينكس (حيّ وصورة) (1 مختبر)
• BRQ-DEF-046 — سجلّات لينكس والاستمرارية (journalctl) (2 مختبر)
• BRQ-DEF-047 — الاستخلاص والاستعادة (Foremost) (1 مختبر)
• BRQ-DEF-048 — التحليل الجنائي لذاكرة لينكس والحاويات (2 مختبر)
• BRQ-DEF-049 — مضادّات التحليل الجنائي والخط الزمني للينكس (2 مختبر)
• BRQ-DEF-050 — التقرير الجنائي (1 مختبر)