Informatyka śledcza i Kali Linux. Przeprowadź analizy nośników pamięci, ruchu sieciowego i zawartości RAM-u

Aby pomyślnie przeprowadzić dochodzenie cyfrowe, poza specjalnymi umiejętnościami i wiedzą techniczną musisz dysponować odpowiednimi narzędziami. Z rozwoju technologii korzystają r&oacute,wnież przestępcy, kt&oacute,rzy popełniają swoje występki na wiele dotychczas nieznanych sposob&oacute,w. W tych warunkach bezcenną pomoc możesz znaleźć w Kali Linuksie - potężnym systemie specjalnie przygotowanym do prowadzenia test&oacute,w penetracyjnych i dochodzeń w informatyce śledczej.

Ta książka pomoże Ci w doskonaleniu umiejętności potrzebnych na każdym etapie dochodzenia cyfrowego, od zbierania dowod&oacute,w, poprzez ich analizę, po tworzenie raport&oacute,w. Dzięki wielu wskaz&oacute,wkom i praktycznym ćwiczeniom przyswoisz techniki analizy, ekstrakcji danych i raportowania przy użyciu zaawansowanych narzędzi. Poznasz r&oacute,żne systemy przechowywania plik&oacute,w i nauczysz się wyszukiwać urządzenia sieciowe za pomocą skaner&oacute,w Nmap i Netdiscover. Zapoznasz się też ze sposobami utrzymywania integralności cyfrowego materiału dowodowego. Znajdziesz tu ponadto om&oacute,wienie kilku bardziej zaawansowanych temat&oacute,w, takich jak pozyskiwanie ulotnych danych z sieci, nośnik&oacute,w pamięci i system&oacute,w operacyjnych.

Z książki dowiesz się:

• jak przygotować do pracy system Kali Linux na r&oacute,żnych platformach sprzętowych
• po co w analizach DFIR bada się zawartość RAM, a także systemy plik&oacute,w i nośniki danych
• jak używać narzędzi takich jak Scalpel, Magic Rescue, Volatility 3 czy Autopsy 4
• czym jest ransomware i jak korzystać z artefakt&oacute,w systemowych w dochodzeniach DFIR
• jak za pomocą narzędzi NFAT przechwytywać pakiety i analizować ruch sieciowy

Kali Linux: Tw&oacute,j najlepszy partner w cyfrowej dochodzeni&oacute,wce!