• Pháp chứng kỹ thuật số - Bài 7: Điều tra lưu lượng trên Mạng máy tính - Đàm Quang Hồng HảiPháp chứng kỹ thuật số - Bài 7: Điều tra lưu lượng trên Mạng máy tính - Đàm Quang Hồng Hải

    Flow-tools: phân tích bản ghi lưu lượng Bao gồm nhiều công cụ có ích cho việc phân tích pháp chứng như thu thập bản xuất lưu lượng dữ liệu, lưu trữ, xử lý, gửi. Flow-nfilter: cho phép người dùng lọc bản xuất lưu lượng dữ liệu dựa theo “sơ khai”. Flow-dscan: xác định lưu lượng đáng ngờ dựa trên bản xuất lưu lượng dữ liệu, quét cổng, quét máy chủ...

    pptx47 trang | Chia sẻ: dntpro1256 | Ngày: 20/11/2020 | Lượt xem: 1347 | Lượt tải: 1

  • Pháp chứng kỹ thuật số - Bài 6: Điều tra tội phạm Mạng - Pháp chứng Mạng máy tính - Đàm Quang Hồng HảiPháp chứng kỹ thuật số - Bài 6: Điều tra tội phạm Mạng - Pháp chứng Mạng máy tính - Đàm Quang Hồng Hải

    Các gói tin các màu sắc khác nhau như xanh lá cây, xanh da trời và đen. , để giúp người dùng phân biệt được các loại traffic khác nhau. Màu xanh lá cây là traffic TCP, Mầu xanh da trời đậm là traffic DNS, Mầu xanh da trời nhạt là traffic UDP Màu đen là gói TCP có vấn đề.

    pptx63 trang | Chia sẻ: dntpro1256 | Ngày: 20/11/2020 | Lượt xem: 1335 | Lượt tải: 1

  • Bài giảng SQL Server - Phạm Khánh BảoBài giảng SQL Server - Phạm Khánh Bảo

    Bảng Inserted và bảng Deleted: - Là hai bảng trong bộ nhớ chính.97 - Khi có thao tác thêm dữ liệu vào một bảng, các mẩu tin sẽ được lưu trữ vào bảng, đồng thời chúng sẽ được lưu trữ vào bảng Inserted. - Khi có thao tác xóa dữ liệu từ một bảng, các mẩu tin sẽ được xóa ra khỏi bảng, đồng thời chúng sẽ được lưu trữ vào bảng Deleted. - Hai bảng I...

    pdf112 trang | Chia sẻ: thucuc2301 | Ngày: 20/11/2020 | Lượt xem: 2736 | Lượt tải: 2

  • Pháp chứng kỹ thuật số - Bài 5: Điều tra pháp chứng trên hệ điều hành máy tính - Đàm Quang Hồng HảiPháp chứng kỹ thuật số - Bài 5: Điều tra pháp chứng trên hệ điều hành máy tính - Đàm Quang Hồng Hải

    Được lưu trữ tại thư mục: “/var/log” Thường được lưu trữ trong văn bản rõ ràng, với 1 dòng cho mỗi sự kiện. Bao gồm 2 kiểu chính: + Các bản ghi được tạo ra bởi người sử dụng hoặc do các hoạt động theo dõi. + Các bản ghi được tạo ra bởi hoạt động hệ thống.

    pptx69 trang | Chia sẻ: dntpro1256 | Ngày: 20/11/2020 | Lượt xem: 1092 | Lượt tải: 1

  • Pháp chứng kỹ thuật số - Bài 4: Các kỹ thuật che giấu và tiêu hủy dữ liệu trên máy tính - Đàm Quang Hồng HảiPháp chứng kỹ thuật số - Bài 4: Các kỹ thuật che giấu và tiêu hủy dữ liệu trên máy tính - Đàm Quang Hồng Hải

    Các phần mềm giúp người chủ máy tính, Laptop hay thiết bị di động có thể hủy dữ liệu khi máy bị mất hoặc bị thu giữ. Chức năng tự xóa có thể là một chức năng của các phầm mềm chống mất cắp thiết bị. Các phần mềm có thể dùng: Prey, LaptopLock, LoJack, McAfee Anti-Theft, Adeona.

    pptx42 trang | Chia sẻ: dntpro1256 | Ngày: 20/11/2020 | Lượt xem: 1531 | Lượt tải: 1

  • Bài giảng SQL Server 2000Bài giảng SQL Server 2000

    System Administrators Security Administrators Server Administrators Setup Administrators Database Creator Disk Administrators Process Administrators Bulk Administrators Đặc quyền cao nhất; cho phép thực hiện mọi tác vụ trên SQL Quản lý các server logins. Cho phép bạn định cấu hình những cài đặt server-wide. Cho phép thêm và xóa các linke...

    pdf181 trang | Chia sẻ: thucuc2301 | Ngày: 20/11/2020 | Lượt xem: 2177 | Lượt tải: 2

  • Pháp chứng kỹ thuật số - Bài 3: Quy trình điều tra pháp chứng kỹ thuật số - Đàm Quang Hồng HảiPháp chứng kỹ thuật số - Bài 3: Quy trình điều tra pháp chứng kỹ thuật số - Đàm Quang Hồng Hải

    Sau khi phân tích trình bày những thông tin liên quan đến vấn đề. Pháp chứng viên cần có các đánh giá và đưa ra kiến nghị (nếu cần thiết) về các quyết định và hành động tiếp theo. Pháp chứng viên có thể đưa ra các đánh giá các giải pháp có thể và đưa ra lựa chọn các giải pháp tối ưu. Các kết luận và kiến nghị có thể thường dựa trên những nhận địn...

    pptx49 trang | Chia sẻ: dntpro1256 | Ngày: 20/11/2020 | Lượt xem: 1148 | Lượt tải: 2

  • Pháp chứng kỹ thuật số - Bài 2: Pháp chứng máy tính - Đàm Quang Hồng HảiPháp chứng kỹ thuật số - Bài 2: Pháp chứng máy tính - Đàm Quang Hồng Hải

    Băm lọc (Hash Filtering ): đánh dấu các tập tin có vấn đề và bỏ qua các tập tin tốt. Phân tích pháp chứng với File system: cho phép khôi phục các tập tin từ hầu hết các định dạng phổ biến. Tìm kiếm theo từ khóa - chỉ mục từ khóa tìm kiếm để tìm các tập tin có đề cập đến các từ có liên quan. Khai thác các thông tin sử dụng Web: cho phép trích x...

    pptx48 trang | Chia sẻ: dntpro1256 | Ngày: 20/11/2020 | Lượt xem: 1608 | Lượt tải: 2

  • Pháp chứng kỹ thuật số - Bài 1: Giới thiệu ngành pháp chứng kỹ thuật số - Đàm Quang Hồng HảiPháp chứng kỹ thuật số - Bài 1: Giới thiệu ngành pháp chứng kỹ thuật số - Đàm Quang Hồng Hải

    Cá nhân hành nghề Pháp chứng kỹ thuật số cần xử lý tất cả các tang vật và các thông tin có giá trị chứng cứ với sự cẩn thận cần thiết để đảm bảo tính toàn vẹn của chúng. Cần có đủ hiểu biết về bản chất của vấn đề công việc điều tra, cần hiểu được yêu cầu chuyên môn của công việc điều tra, hiễu rõ các hạn chế và trách nhiệm của tất cả các bên. Các...

    pptx51 trang | Chia sẻ: dntpro1256 | Ngày: 20/11/2020 | Lượt xem: 1557 | Lượt tải: 1

  • Web Application Security - About Author - Nguyễn Tuấn AnhWeb Application Security - About Author - Nguyễn Tuấn Anh

    Các thành phân trong rule mod_sec: (thực hiện triển khai trên Server Centos, Web service: apache) Ví dụ Disruptive actions: -  Nếu xử lý khi so khớp thông tin = True thì thực hiện: + Allow (cho phép) +Block (khoá) +Deny (chặn và gửi phản hồi) +pass (cho qua luật tiếp theo) +Drop (Loại bỏ và không phản hồi) +Pause (Tạm dừng)

    pdf51 trang | Chia sẻ: dntpro1256 | Ngày: 20/11/2020 | Lượt xem: 1146 | Lượt tải: 1