D02

Operating Systems — Linux और Windows

ज़रूरीLevel 2–8Year 1पहले: D01

दो अलग security models, दोनों को ठीक से सीखना — एक को दूसरे की मिसाल से नहीं समझना।

ये क्यों ज़रूरी है

इन्हीं systems को आप attack, defend, monitor और forensically reconstruct करोगे। ऊपरी जानकारी pressure में ग़लत conclusion देती है।

M01Linux Filesystem और Permissions

कौन क्या छू सकता है — और उसे prove कैसे करें।

ज़रूरीL2–2

Y01-P01-D02-M01

Filesystem Hierarchy

Y01-P01-D02-M01-C01

FHSInodesLinksMountsSpecial filesystems: /proc, /sys

Users और Permissions

Y01-P01-D02-M01-C02

UID/GIDrwx और octalumasksetuid/setgid/stickyACLsCapabilities

लिखे हुए lessons

Linux Permissions: rwx, octal, setuid और capabilitiesY01-P01-D02-M01-C02-T01-L01

Exams

Domain 02 M01 — Linux Permissions PracticalPRACTICAL

M02Linux Processes, Services और Logs

Runtime behaviour और वो evidence जो वो पीछे छोड़ जाता है।

ज़रूरीL3–3

Y01-P01-D02-M02

Process Control

Y01-P01-D02-M02-C01

ps/topSignalsJob control/proc introspection

systemd

Y01-P01-D02-M02-C02

Units और targetsEnable और maskSandboxing directivesTimers

Logging

Y01-P01-D02-M02-C03

journaldsyslogLog rotationDefault में कौन से logs missing हैं

लिखे हुए lessons

Processes, systemd Services और Logs से Root CauseY01-P01-D02-M02-C02-T01-L01

Exams

Domain 02 M02 — Service Debugging PracticalDEBUGGING

M03Linux Networking और Hardening

Host को एक network participant की तरह देखना।

अहमL3–5

Y01-P01-D02-M03

Host Networking

Y01-P01-D02-M03-C01

ip और nmcliRouting tablenftables/iptablesss और open ports

Hardening

Y01-P01-D02-M03-C02

Minimal installService कम करनाSSH hardeningAuditd basicsFail2banCIS benchmarks

लिखे हुए lessons

Linux Networking और Host HardeningY01-P01-D02-M03-C01-T01-L01

Exams

Domain 02 M03 — Host Hardening PracticalPRACTICAL

M04Windows Architecture

एक सच में अलग security model।

ज़रूरीL8–8

Y01-P01-D02-M04

Core Architecture

Y01-P01-D02-M04-C01

Kernel vs user modeSubsystemsRegistry structureServices और drivers

PowerShell

Y01-P01-D02-M04-C02

Objects, text नहींRemotingExecution policy security boundary नहीं हैLogging और transcriptionAMSI का concept

Event Logs

Y01-P01-D02-M04-C03

ChannelsHigh-value event IDsRetentionForwardingSysmon

लिखे हुए lessons

Windows Architecture और Security ModelY01-P01-D02-M04-C01-T01-L01

Exams

Domain 02 M04 — Windows Audit PracticalPRACTICAL

→आगे क्या

Is domain ke prerequisites: D01
Ye domain Level 2 se 8 tak chalta hai
हर module का exam पास करो, तभी अगला module unlock होता है