Windows Forensics Cookbook: Peste 60 de rețete practice pentru a achiziționa date din memorie și a analiza sisteme cu cele mai recente instrumente criminalistice Windows

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 10 voturi.

Titlul original:

Windows Forensics Cookbook: Over 60 practical recipes to acquire memory data and analyze systems with the latest Windows forensic tools

Conținutul cărții:

Maximizați puterea Windows Forensics pentru a efectua investigații criminalistice extrem de eficiente

Caracteristici principale

⬤ Pregătiți și efectuați investigații utilizând instrumente puternice pentru Windows,.

⬤ Colectați și validați dovezi de la suspecți și computere și descoperiți indicii care altfel sunt dificile.

⬤ Încărcat cu rețete puternice pentru a efectua investigații de teren extrem de eficiente.

Descrierea cărții

Windows Forensics Cookbook oferă rețete pentru a depăși provocările criminalistice și vă ajută să realizați cu ușurință investigații eficiente pe o platformă Windows. Veți începe cu o recapitulare a noțiunilor de criminalistică digitală și de achiziționare a probelor, care vă va ajuta să înțelegeți provocările cu care vă confruntați în timpul achiziționării probelor din sistemele Windows. În continuare, veți învăța să achiziționați date din memoria Windows și să analizați sistemele Windows cu instrumente criminalistice moderne. De asemenea, vom aborda unele elemente mai aprofundate ale analizei criminalistice, cum ar fi modul de analiză a datelor din artefactele sistemului Windows, analizarea datelor din cele mai utilizate browsere web și servicii de e-mail și raportarea eficientă a investigațiilor criminalistice digitale.

Veți vedea cum Windows 10 este diferit de versiunile anterioare și cum puteți depăși provocările specifice pe care le aduce. În cele din urmă, veți învăța să rezolvați problemele care apar în timpul efectuării investigațiilor criminalistice digitale.

La sfârșitul cărții, veți fi capabil să efectuați investigații criminalistice în mod eficient.

Ce veți învăța

⬤ Înțelegeți provocările achiziționării de dovezi din sistemele Windows și depășiți-le.

⬤ Achiziționați și analizați datele din memoria și unitatea Windows cu instrumente criminalistice moderne.

⬤ Extrageți și analizați datele din sistemele de fișiere Windows, copiile umbrite și registrul.

⬤ Înțelegeți principalele artefacte ale sistemului Windows și învățați cum să analizați datele din acestea utilizând instrumente criminalistice.

⬤ Vezi o analiză criminalistică a browserelor web comune, a căsuțelor poștale și a serviciilor de mesagerie instantanee.

⬤ Descoperiți cum diferă Windows 10 de versiunile anterioare și cum să depășiți provocările specifice pe care le prezintă.

⬤ Creați o cronologie grafică și vizualizați datele, care pot fi apoi încorporate în raportul final.

⬤ Soluționați problemele care apar în timpul efectuării analizelor criminalistice Windows.