Learn Computer Forensics - Ediția a doua: Ghidul dvs. unic pentru căutarea, analizarea, achiziționarea și securizarea probelor digitale

Recenzii ale cititorilor

Learn Computer Forensics de William Oettinger este un ghid bine structurat și informativ care se adresează atât începătorilor, cât și practicienilor avansați în domeniul criminalisticii digitale. Cartea acoperă o gamă largă de subiecte, de la principii de bază la tehnici avansate, ceea ce o face o resursă esențială pentru cei care doresc să înceapă o carieră în criminalistica digitală sau care doresc să își îmbunătățească cunoștințele existente.

Cartea este lăudată pentru prezentarea sa logică, scrierea clară și acoperirea largă a subiectelor, inclusiv scrierea rapoartelor, etica martorilor experți și studiile de caz din lumea reală. Cititorii apreciază poveștile relatabile, testele de la sfârșitul fiecărui capitol pentru autoevaluare și includerea de instrumente și metodologii practice. Cartea oferă cunoștințe fundamentale, precum și concepte avansate, ceea ce o face potrivită pentru un public divers, inclusiv pentru cei care se pregătesc pentru certificări în domeniul criminalisticii digitale.

Unii recenzenți au menționat că, deși cartea oferă o imagine de ansamblu largă, nu aprofundează anumite subiecte, ceea ce poate lăsa cititorii mai experimentați dorind detalii suplimentare. În plus, tratarea unor subiecte specifice, cum ar fi timestamps-ul NTFS, a fost considerată deficitară, iar unele zone au fost considerate ca fiind încărcate de text.

(pe baza a 51 recenzii ale cititorilor)

Titlul original:

Learn Computer Forensics - Second Edition: Your one-stop guide to searching, analyzing, acquiring, and securing digital evidence

Conținutul cărții:

Învățați Computer Forensics de la un investigator veteran și formator tehnic și explorați cum să documentați corect dovezile digitale colectate

Caracteristici principale:

⬤ Investigați metodele de bază ale criminalisticii informatice pentru a obține și securiza cu pricepere dovezi digitale avansate.

⬤ Înregistrați dovezile digitale colectate și organizați o examinare criminalistică asupra acestora.

⬤ Realizați un sortiment de examinări științifice Windows pentru a analiza și depăși provocări complexe.

Descrierea cărții:

Computer Forensics, fiind un subiect amplu, implică o varietate de abilități care vor implica confiscarea probelor electronice, dobândirea de date din probele electronice, analiza datelor și, în final, elaborarea unui raport criminalistic.

Această carte vă va ajuta să dobândiți competențele de care aveți nevoie pentru a lucra într-un mediu extrem de tehnic. Scopul ideal al acestei cărți este de a vă pune la curent cu instrumentele și tehnicile de criminalistică pentru a investiga cu succes infracțiunile și comportamentul necorespunzător al întreprinderilor. Veți descoperi modalități de a colecta informații personale despre o persoană din surse online. De asemenea, veți afla cum se efectuează investigațiile penale online, păstrând în același timp date precum e-mailuri, imagini și clipuri video care pot fi importante pentru un caz. Veți explora în continuare rețelele și veți înțelege topologiile de rețea, adresarea IP și dispozitivele de rețea. În cele din urmă, veți afla cum să scrieți un raport criminalistic adecvat, cea mai interesantă parte a procesului de examinare criminalistică.

Până la sfârșitul acestei cărți, veți fi dezvoltat o înțelegere clară a modului în care să dobândiți, să analizați și să prezentați dovezi digitale, ca un investigator computer forensic competent.

Ce veți învăța:

⬤ Explorați procesul de investigare, normele privind probele, procesul juridic și orientările etice.

⬤ Înțelegeți diferența dintre sectoare, clustere, volume și file slack.

⬤ Validarea echipamentelor criminalistice, a programelor informatice și a metodelor de examinare.

⬤ Crearea și validarea mediilor sterile din punct de vedere medico-legal.

⬤ Să dobândească capacitatea de a trage concluzii pe baza descoperirilor rezultate în urma examinării.

⬤ Înregistrează descoperirile utilizând terminologia corectă din punct de vedere tehnic.

⬤ Descoperiți limitările și orientările pentru RAM Capture și instrumentele sale.

⬤ Explorați analiza cronologică, analiza media, căutările de șiruri și recuperarea datelor șterse.

Pentru cine este această carte:

Această carte este destinată începătorilor IT, studenților sau unui investigator din sectorul public sau privat. Această carte va ajuta, de asemenea, profesioniștii IT care sunt noi în domeniul răspunsului la incidente și al criminalisticii digitale și care doresc să aleagă securitatea cibernetică ca carieră. Persoanele care intenționează să promoveze certificarea Certified Forensic Computer Examiner (CFCE) vor găsi, de asemenea, această carte utilă.