Systemy Linux w kryminalistyce. Praktyczny przewodnik dla analityków śledczych

Rozw&oacute,j technologii służy r&oacute,wnież przestępcom. Wykrywanie ślad&oacute,w niewłaściwego użycia dotyczy maszyn, kt&oacute,re zar&oacute,wno posłużyły do przeprowadzenia atak&oacute,w, jak i były ich przedmiotem. Obecnie dostępnych jest wiele opracowań poświęconych sposobom działania na miejscu zdarzenia i analizie działających system&oacute,w Linux za pomocą poleceń dostępnych po zalogowaniu się na pracującym urządzeniu. R&oacute,wnie ważną metodą pracy śledczej jest badanie obrazu dysku, tworzonego zgodnie z regułami kryminalistyki. Można też podłączyć badany dysk do maszyny badawczej ... w bezpieczny spos&oacute,b, za pośrednictwem kryminalistycznego blokera zapisu. I właśnie o tych technikach mowa w tej książce.

Dokładnie opisano w niej, jak lokalizować i interpretować dowody elektroniczne znajdujące się na komputerach stacjonarnych, serwerach i urządzeniach IoT pracujących pod kontrolą systemu Linux, a także jak odtwarzać ciąg zdarzeń, kt&oacute,re nastąpiły po popełnieniu przestępstwa lub wystąpieniu incydentu związanego z bezpieczeństwem. Przedstawiono zasady analizy pamięci masowej, systemu plik&oacute,w i zainstalowanego oprogramowania. Wyjaśniono spos&oacute,b badania dziennika systemd, dziennik&oacute,w jądra i jego systemu audytu, jak r&oacute,wnież dziennik&oacute,w demon&oacute,w i aplikacji. Ponadto znajdziesz tu om&oacute,wienie metod analizy konfiguracji sieciowej, w tym interfejs&oacute,w, adres&oacute,w, menedżer&oacute,w sieci i artefakt&oacute,w związanych z sieciami bezprzewodowymi, sieciami VPN czy zaporami.

Dzięki książce dowiesz się, jak:

• sprawdzać istotne ustawienia
• zrekonstruować proces uruchamiania Linuksa
• analizować tabele partycji, zarządzanie woluminami, systemy plik&oacute,w, układ katalog&oacute,w, zainstalowane oprogramowanie i konfigurację sieci
• badać historię środowiska fizycznego, restart&oacute,w i awarii systemu
• analizować sesje logowania użytkownik&oacute,w
• identyfikować ślady podłączonych urządzeń peryferyjnych

Analiza Linuksa: zacznij przygodę z informatyką śledczą!