Windows Forensics Cookbook: Ponad 60 praktycznych przepisów na pozyskiwanie danych z pamięci i analizowanie systemów za pomocą najnowszych narzędzi kryminalistycznych Windows

Opinie czytelników

Obecnie brak opinii czytelników. Ocena opiera się na 10 głosach.

Oryginalny tytuł:

Windows Forensics Cookbook: Over 60 practical recipes to acquire memory data and analyze systems with the latest Windows forensic tools

Zawartość książki:

Zmaksymalizuj możliwości Windows Forensics, aby przeprowadzać wysoce skuteczne badania kryminalistyczne.

Kluczowe cechy

⬤ Przygotowanie i przeprowadzanie dochodzeń przy użyciu potężnych narzędzi dla systemu Windows.

⬤ Zbieraj i weryfikuj dowody od podejrzanych i komputerów oraz odkrywaj wskazówki, które w innym przypadku byłyby trudne.

⬤ Pakiet potężnych receptur do przeprowadzania wysoce skutecznych dochodzeń w terenie.

Opis książki

Windows Forensics Cookbook zawiera przepisy na pokonanie wyzwań kryminalistycznych i pomaga w łatwym przeprowadzaniu skutecznych dochodzeń na platformie Windows. Zaczniesz od odświeżenia wiedzy na temat kryminalistyki cyfrowej i pozyskiwania dowodów, co pomoże ci zrozumieć wyzwania stojące przed pozyskiwaniem dowodów z systemów Windows. Następnie nauczysz się pozyskiwać dane z pamięci systemu Windows i analizować systemy Windows za pomocą nowoczesnych narzędzi kryminalistycznych. Omówimy również bardziej szczegółowe elementy analizy kryminalistycznej, takie jak analiza danych z artefaktów systemu Windows, analizowanie danych z najczęściej używanych przeglądarek internetowych i usług poczty e-mail oraz skuteczne raportowanie cyfrowych dochodzeń kryminalistycznych.

Zobaczysz, jak Windows 10 różni się od poprzednich wersji i jak możesz sprostać specyficznym wyzwaniom, które ze sobą niesie. Wreszcie, nauczysz się rozwiązywać problemy, które pojawiają się podczas przeprowadzania cyfrowych badań kryminalistycznych.

Pod koniec książki będziesz w stanie skutecznie przeprowadzać badania kryminalistyczne.

Czego się nauczysz

⬤ Zrozumieć wyzwania związane z pozyskiwaniem dowodów z systemów Windows i przezwyciężyć je.

⬤ Pozyskiwać i analizować dane z pamięci i dysków Windows za pomocą nowoczesnych narzędzi kryminalistycznych.

⬤ Wyodrębniać i analizować dane z systemów plików Windows, kopii w tle i rejestru.

⬤ Zrozumienie głównych artefaktów systemu Windows i nauczenie się analizowania danych z nich przy użyciu narzędzi kryminalistycznych.

⬤ Analiza kryminalistyczna popularnych przeglądarek internetowych, skrzynek pocztowych i komunikatorów internetowych.

⬤ Odkryj, w jaki sposób Windows 10 różni się od poprzednich wersji i jak sprostać konkretnym wyzwaniom, które stawia.

⬤ Tworzenie graficznej osi czasu i wizualizacja danych, które można następnie włączyć do raportu końcowego.

⬤ Rozwiązywanie problemów pojawiających się podczas przeprowadzania analizy śledczej systemu Windows.