Expertiza criminalistică a rețelelor: Urmărirea hackerilor prin spațiul cibernetic

Recenzii ale cititorilor

Cartea despre criminalistica rețelelor este în general bine primită, remarcându-se prin profunzime, utilitate și includerea de studii de caz practice. Ea servește atât ca introducere, cât și ca referință pentru profesioniștii din domeniu. Cu toate acestea, a fost criticată pentru lipsa ocazională de complexitate în acoperirea subiectelor avansate și pentru unele probleme de profunzime tehnică. În plus, există critici privind calitatea imprimării și vânzătorii neautorizați.

⬤ Acoperire cuprinzătoare a criminalisticii de rețea
⬤ Studii de caz valoroase și aplicații din lumea reală
⬤ Potrivit atât pentru începători, cât și pentru profesioniști
⬤ Explicații bune și o aprofundare tehnică a subiectului
⬤ Util pentru analiștii de securitate a informațiilor care au nevoie de cunoștințe fundamentale
⬤ Materiale suplimentare disponibile pentru practică.

⬤ Unele concepte nu sunt explorate în profunzime, în special subiectele avansate
⬤ Probleme de calitate a imprimării cu ilustrații slabe
⬤ Nu este potrivit pentru cei cu o pregătire solidă în domeniul securității rețelelor din cauza lipsei discuțiilor avansate
⬤ Unele plângeri cu privire la primirea unor ediții neautorizate atunci când sunt achiziționate online.

(pe baza a 42 recenzii ale cititorilor)

Titlul original:

Network Forensics: Tracking Hackers Through Cyberspace

Conținutul cărții:

"Aceasta este o lucrare obligatorie pentru oricine lucrează în domeniul securității informațiilor, al criminalisticii digitale sau este implicat în gestionarea incidentelor. Pe măsură ce ne îndepărtăm de analiza tradițională pe bază de disc pentru a intra în interconectivitatea cloud-ului, Sherri și Jonathan au creat un cadru și o foaie de parcurs care vor acționa ca o lucrare fundamentală în acest domeniu în curs de dezvoltare."

- Dr. Craig S. Wright (GSE), director pentru Asia și Pacific la Global Institute for Cyber Security + Research.

"Este ca o simfonie care întâlnește o enciclopedie care întâlnește un roman de spionaj".

-Michael Ford, Corero Network Security.

Pe internet, fiecare acțiune lasă o urmă - în routere, firewall-uri, proxy-uri web și în traficul de rețea în sine. Atunci când un hacker pătrunde într-o bancă sau când un insider strecoară secrete către un concurent, întotdeauna sunt lăsate în urmă dovezi ale infracțiunii.

Învățați să recunoașteți urmele hackerilor și să descoperiți dovezi bazate pe rețea în Network Forensics: Tracking Hackers through Cyberspace. Desenați atașamente de e-mail suspecte din capturile de pachete. Utilizați înregistrările de flux pentru a urmări un intrus în timp ce acesta se deplasează prin rețea. Analizați un atac real de spargere a criptării wireless (și apoi spargeți singur cheia). Reconstituiți istoricul navigării pe internet a unui suspect - precum și paginile web stocate în cache - pornind de la un proxy web. Descoperiți traficul prin tuneluri DNS. Analizați operațiunea Aurora, prinsă pe fir.

De-a lungul textului, studii de caz pas cu pas vă ghidează prin analiza probelor bazate pe rețea. Puteți descărca fișierele cu dovezi de pe site-ul web al autorilor (lmgsecurity.com) și să le urmăriți pentru a dobândi experiență practică.

Hackerii lasă urme peste tot pe Internet. Puteți să le găsiți urmele și să rezolvați cazul? Luați Network Forensics și aflați.