取证训练（二）

背景： *** 流量来自honeynet *** 你是一家专门从事托管Web应用程序的公司。周末，一个VM掉了下来，网站管理员担心这可能是恶意活动的结果。他们从环境中提取了几张日志，希望你能判断出发生了什么事。 这一挑战是几个越来越困难的从中间到中级的任务的结合，重点是认证、信息隐藏和密码学。学员将从这些领域的入门知识，以及一般Linux操作、内核模块、脚本语言等知识中获益。 并不是一切都像看上去

>>阅读原文<<