标签： 事件响应

Tsurugi Linux是一个基于Ubuntu Linux的数字取证和事件响应（DFIR）开源项目。本文介绍了如何将该发行版用作操作系统上的虚拟机。 【51CTO.com快译】数字取证和事件响应是两种互补的活动，不仅需要深入了解操作系统和互联网，还需要大量工具，这取决于要实现的目标。一位调查员可能只想从以取证手段获取的硬驱中恢复文件，另一位调查员可能想要全面分析系统，检查有关系统的多项内容。Ts...