Linux取证魔法之旅：深入文件系统与数据恢复技术

网络研讨会：与Hal Pomeranz同游Linux取证魔法之旅

Black Hills信息安全公司特邀嘉宾Hal Pomeranz再次带来Linux技术深度分享。本次将带领观众开启一场探索Linux文件系统奥秘的魔法之旅！内容涵盖：相对访问时间（atime）更新机制、块组与分配策略、已删除目录条目解析等关键技术要点。这些知识将帮助您更高效地分析Linux系统时间线并恢复被删除数据。这是一场偏离常规路径的冒险之旅，参与者必将获得技术认知的飞跃！

技术要点时间戳：

• 0:00 - 开场导引
• 1:10 - Hal Pomeranz介绍
• 5:49 - EXT文件系统技术解析
• 8:13 - 访问时间（atime）机制详解
• 19:25 - 目录结构技术剖析
• 28:29 - 文件删除原理与实现
• 38:23 - 文件分配策略与被删除数据恢复技术
• 1:07:23 - 总结陈述

附加资源：

• 加入Black Hills信息安全Discord讨论服务器：https://discord.gg/aHHh3u5
• 研讨会幻灯片下载：https://www.blackhillsinfosec.com/wp-content/uploads/2020/08/SLIDES_LinuxMagicalMysteryTour.pdf

想要深入学习？Antisyphon提供可负担的进阶课程！支持"随心支付"模式的培训项目，提供实时虚拟课程与点播服务。