Naucz się informatyki śledczej - wydanie drugie: Kompleksowy przewodnik po wyszukiwaniu, analizowaniu, pozyskiwaniu i zabezpieczaniu dowodów cyfrowych

Opinie czytelników

Learn Computer Forensics autorstwa Williama Oettingera to dobrze skonstruowany i pouczający przewodnik, który jest przeznaczony zarówno dla początkujących, jak i zaawansowanych praktyków w dziedzinie kryminalistyki cyfrowej. Książka obejmuje szeroki zakres tematów, od podstawowych zasad po zaawansowane techniki, dzięki czemu jest niezbędnym źródłem informacji dla tych, którzy chcą rozpocząć karierę w dziedzinie informatyki śledczej lub chcą poszerzyć swoją dotychczasową wiedzę.

Książka jest chwalona za logiczny układ, przejrzysty tekst i szerokie omówienie tematów, w tym pisanie raportów, etykę biegłego sądowego i rzeczywiste studia przypadków. Czytelnicy doceniają powiązane historie, quizy na końcu każdego rozdziału do samooceny oraz włączenie praktycznych narzędzi i metodologii. Książka zawiera zarówno podstawową wiedzę, jak i zaawansowane koncepcje, dzięki czemu jest odpowiednia dla różnych odbiorców, w tym osób przygotowujących się do certyfikatów z zakresu kryminalistyki cyfrowej.

Niektórzy recenzenci wspomnieli, że chociaż książka oferuje szeroki przegląd, nie zagłębia się głęboko w niektóre tematy, co może sprawić, że bardziej doświadczeni czytelnicy będą chcieli uzyskać dodatkowe szczegóły. Ponadto, zauważono brak omówienia konkretnych tematów, takich jak znaczniki czasu NTFS, a niektóre obszary uznano za zbyt obszerne.

(na podstawie 51 opinii czytelników)

Oryginalny tytuł:

Learn Computer Forensics - Second Edition: Your one-stop guide to searching, analyzing, acquiring, and securing digital evidence

Zawartość książki:

Naucz się informatyki śledczej od doświadczonego śledczego i trenera technicznego oraz dowiedz się, jak prawidłowo dokumentować zebrane dowody cyfrowe

Kluczowe cechy:

⬤ Poznaj podstawowe metody informatyki śledczej, aby umiejętnie pozyskiwać i zabezpieczać zaawansowane dowody cyfrowe.

⬤ Rejestrowanie zebranych dowodów cyfrowych i organizowanie na nich badań kryminalistycznych.

⬤ Przeprowadzenie szeregu badań naukowych systemu Windows w celu przeanalizowania i przezwyciężenia złożonych wyzwań.

Opis książki:

Informatyka śledcza, będąca szerokim tematem, obejmuje szereg umiejętności, które będą obejmować przechwytywanie dowodów elektronicznych, pozyskiwanie danych z dowodów elektronicznych, analizę danych i wreszcie opracowanie raportu kryminalistycznego.

Ta książka pomoże ci rozwinąć umiejętności potrzebne do pracy w wysoce technicznym środowisku. Idealnym celem tej książki jest zapoznanie się z narzędziami i technikami kryminalistycznymi, aby skutecznie badać przestępstwa i wykroczenia korporacyjne. Odkryjesz sposoby zbierania danych osobowych o osobie ze źródeł internetowych. Dowiesz się również, w jaki sposób śledztwa kryminalne są przeprowadzane online, zachowując dane, takie jak e-maile, zdjęcia i filmy, które mogą być ważne dla sprawy. Będziesz dalej badać sieci i rozumieć topologie sieci, adresowanie IP i urządzenia sieciowe. Wreszcie, dowiesz się, jak napisać odpowiedni raport kryminalistyczny, najbardziej ekscytującą część procesu badania kryminalistycznego.

Pod koniec tej książki będziesz miał jasne zrozumienie, jak zdobywać, analizować i prezentować dowody cyfrowe, jak biegły informatyk śledczy.

Czego się nauczysz:

⬤ Zbadać proces dochodzeniowy, zasady dotyczące dowodów, proces prawny i wytyczne etyczne.

⬤ Zrozumieć różnicę między sektorami, klastrami, woluminami i luzem plików.

⬤ Walidacja sprzętu kryminalistycznego, programu komputerowego i metod badania.

⬤ Tworzenie i walidacja kryminalistycznie sterylnych nośników.

⬤ Zdobycie umiejętności wyciągania wniosków na podstawie odkryć dokonanych podczas egzaminu.

⬤ Rejestrowanie odkryć przy użyciu technicznie poprawnej terminologii.

⬤ Poznanie ograniczeń i wytycznych dotyczących RAM Capture i jego narzędzi.

⬤ Zapoznaj się z analizą osi czasu, analizą mediów, wyszukiwaniem ciągów znaków i odzyskiwaniem usuniętych danych.

Dla kogo jest ta książka:

Ta książka jest przeznaczona dla początkujących informatyków, studentów lub śledczych w sektorze publicznym lub prywatnym. Książka ta pomoże również profesjonalistom IT, którzy są nowicjuszami w reagowaniu na incydenty i kryminalistyce cyfrowej i chcą wybrać cyberbezpieczeństwo jako swoją karierę. Osoby planujące zdać certyfikat Certified Forensic Computer Examiner (CFCE) również uznają tę książkę za przydatną.