Системи Linux у криміналістиці (книга)

• Автор: Брюс Нікел
• Видавництво: Геліон
• Рік видання: 2022
• Палітурка: брошура
• Кількість сторінок: 424< /b >
• Формат: 228 x 165 мм
• Штрих-код (EAN): 9788328394049
• Категорія : Книги > Наукова література > Інформатика

Книга "Системи Linux в криміналістиці" - опис

Розвиток технологій служить і злочинцям . Виявлення слідів неправомірного використання стосується машин, які одночасно використовувалися для здійснення атак і були їх об’єктом. Наразі існує багато досліджень щодо того, як діяти на місці події та аналізувати запущені системи Linux за допомогою команд, доступних після входу на робочий пристрій. Не менш важливим методом слідчої роботи є дослідження образу диска, створеного відповідно до правил криміналістики. Ви також можете підключити перевірений диск до дослідницької машини - безпечним способом через блокувальник запису. У цій книзі детально описано, як знайти та інтерпретувати електронні докази, розташовані на настільних комп’ютерах, серверах і пристроях Інтернету речей під керуванням Linux, а також як відтворити послідовність подій, що відбулися після скоєння злочину чи злочину. стався інцидент безпеки. Представлено принципи аналізу накопичувачів, файлових систем та встановленого програмного забезпечення. Пояснює, як перевірити журнал systemd, журнали ядра та його систему аудиту, а також журнали демона та програм. Крім того, ви знайдете огляд методів аналізу конфігурації мережі, включаючи інтерфейси, адреси, мережеві менеджери та артефакти, пов’язані з бездротовими мережами, мережами VPN і брандмауерами. Завдяки книзі ви навчитеся: перевіряти важливі параметри, реконструювати процес завантаження Linux, аналіз таблиць розділів, керування томами, файлові системи, розташування каталогів, встановлене програмне забезпечення та конфігурація мережі, вивчення історії фізичного середовища, перезапусків і збоїв системи, аналіз сеансів входу користувачів, визначення слідів підключеної периферії Аналіз Linux: розпочніть свою пригоду з комп'ютерна криміналістика!