Volatility 3 — nowa wersja frameworka do analizy pamięci RAM. Koniec z profilami, nowa składnia wtyczek linux.*, instalacja i praktyczny przykład analizy incydentu.

Wprowadzenie do Volatility — frameworka do analizy zrzutów pamięci RAM. Profile, wtyczki i praktyczny przykład analizy skompromitowanego serwera Linux.

Czym jest Wazuh i jak go używać do monitorowania bezpieczeństwa serwerów Linux. FIM, wykrywanie podatności, analiza logów, Active Response i integracja z Suricatą.

Czym jest Suricata i jak działa jako system IDS/IPS nowej generacji. Instalacja, konfiguracja reguł i tryby pracy — pasywny (IDS) i inline (IPS).

Jak działa LKRG (Linux Kernel Runtime Guard) — moduł jądra chroniący przed rootkitami i exploitami privilege escalation. Instalacja, porównanie z Grsecurity.