Viết báo cáo giám định: Cấu trúc và những lỗi thường gặp
Với hầu hết người đọc, bản báo cáo chính là cuộc điều tra. Bài viết trình bày cấu trúc một bản báo cáo giám định, cách tách sự kiện quan sát được khỏi suy luận, và các lỗi hay gặp.
Điều tra số trên đám mây: Khi dữ liệu không nằm trong tay bạn
Không có ổ cứng nào để tháo, và máy chủ kia còn đang phục vụ hàng nghìn khách hàng khác. Bài viết bàn về mô hình chia sẻ trách nhiệm, log phía nhà cung cấp và việc bảo toàn dữ liệu đám mây.
Điều tra lưu lượng mạng: Từ gói tin tới hành vi
Ổ đĩa kể chuyện đã đọng lại, còn lưu lượng mạng kể chuyện đang diễn ra. Bài viết so sánh bắt gói với bắt luồng, và chỉ ra những gì vẫn quan sát được khi traffic đã mã hoá.
Dựng dòng thời gian sự kiện: Ghép dấu vết thành diễn biến
Một tệp lạ, một lần đăng nhập, một kết nối ra ngoài — mỗi dấu vết chỉ là một mẩu rời. Bài viết bàn cách ghép chúng thành diễn biến, xử lý lệch múi giờ và nhận ra mốc thời gian bị sửa.
Hàm băm trong điều tra số: MD5, SHA-1 và SHA-256 dùng thế nào cho đúng
Giá trị băm là thứ chứng minh bản sao đúng là bản gốc, không sai một bit. Bài viết giải thích cách băm trước và sau khi sao chép, và vì sao MD5 vẫn còn chỗ đứng trong điều tra số dù đã bị coi là yếu.
Điều tra số và pháp lý: Chứng cứ điện tử cần gì để đứng vững
Một cuộc điều tra kỹ thuật hoàn hảo vẫn có thể thất bại nếu bằng chứng không được tòa chấp nhận. Vì vậy, hiểu khung pháp lý cho chứng cứ điện tử cũng quan trọng…
Công cụ điều tra số phổ biến: Hộp đồ nghề của chuyên gia
Điều tra số dựa nhiều vào công cụ, và tin vui là nhiều công cụ mạnh nhất lại miễn phí và mã nguồn mở. Bài viết giới thiệu các nhóm công cụ tiêu biểu để bạn hình…
Ứng phó sự cố và mối liên hệ với điều tra số
Khi một sự cố an ninh xảy ra, tổ chức cần hành động nhanh để ngăn thiệt hại — đó là ứng phó sự cố (Incident Response). Nhưng hành động vội vàng có thể phá hỏng …
Điều tra bộ nhớ RAM (Memory Forensics): Bắt dấu vết dễ bay hơi
Có những bằng chứng chỉ tồn tại khi máy đang bật và biến mất ngay khi tắt nguồn. Chúng nằm trong bộ nhớ RAM. Điều tra bộ nhớ (Memory Forensics) là kỹ thuật bắt …