Vyšetřování kybernetických incidentů pomocí nástroje Velociraptor
Požadavky na účastníky a vybavení:
Znalost systému Windows na vyšší než uživatelské úrovni, zkušenosti s forenzní analýzou Windows, případně s administrací Windows stanic. HW: Vlastní notebook s možností spouštět virtualizované operační systémy (VirtualBox, Vmware).
Praktický workshop, kde si účastníci vyzkouší vyšetřování simulovaného incidentu na vlastní kůži. Práce s disky, živými stanicemi i vzdálený sběr dat. Celý workshop bude ve formátu CTF a nabídne praktickou zkušenost, kterou lze přímo využít v praxi a při skutečných incidentech.
