内测结束—北亚电子数据取证能力训练系统正式上线啦！

北亚数据安全救援 2020-05-28

166

点击蓝字关注我哦

北亚电子数据取证训练系统内测结束

历经半年艰苦开发，北亚电子数据取证能力训练系统于5月15日开始内测，现已结束内测正式上线！本训练系统后台由一套定制开发的私有云系统做支撑，简化管理模式，优化训练主机的管理和资源消耗，使一台普通的X86 Server可支持上百个终端同时在线训练。

训练系统界面

训练系统功能优势

1、B/S架构，前端可以运行在包括电脑、平板、手机在内的浏览器上，无需安装app、应用程序或插件。2、可部署在公网或局域网环境，支持身份验证和权限管理。3、所用案例均随机产生，训练、考试均开发有多套随机案例。4、操作界面在不同的案例中各有不同，多数为虚拟桌面(windows或linux)，也有webhex(网页内嵌的十六进制编辑器)、webssh(网页内嵌的ssh终端)或其他适合练习的交互界面。5、每个练习案例均提供参考答案、答案解析，以及逐步补充的视频讲解。6、每个用户、每个案例的训练系统均可实现5秒内开/关机、环境重置等操作，可在网页中实现开机、关机、重启、环境重置等操作。未来版本将实现自动预测性开/关机，实现用户无感知式环境准备。7、每个训练案例均来源于真实环境模拟，但经过精心设计与改造，实现精确的训练路线，规避解决方式多路径、难易程度差异大、真实案例太耗时等弊端。也为考核提升了统一尺度和公平性。

案例视频讲解—如何重建一个raid5阵列

FCDA更多案例介绍：

1) 给定一个手机镜像，找出删除的某微信记录。2) 给定一个计算机镜像，分析其IP地址、最后操作命令、插入U盘的时间、U盘的uuid等。3) 给定5个RAID5的磁盘镜像，分析其RAID起始扇区、盘序、块大小、校验方式、离线盘，恢复指定文件。4) 恢复某个被删除的文件。(分为手工恢复和软件恢复，删除的文件均由2~3个碎片组成，且手工寻址定位的复杂度均在10~20次之间)。5) 给定某个数据库，通过查询语句得到预期结果。6) 给定某个数据库，手工提取现存及删除记录。7) 给定某个数据库，根据日志信息，还原操作记录。8) 给定某个网站，配置并挂起网站后，找到页面上的某些信息。9) 给定某个系统源码，编译配置并解释另一给定的数据集。

end

扫码关注！

发现更多惊喜

北亚数据安全救援中心

想赞就点个“在看”！”

数据库

文章转载自北亚数据安全救援，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。

内测结束—北亚电子数据取证能力训练系统正式上线啦！

评论