Судебная информатика. Сбор, анализ...

Как провести киберрасследование. Защита и анализ электронных доказательств Преступники используют все более новые методы. Инженеры могут обнаружить следы незаконной деятельности, но если цель — поймать и наказать преступника, нужно нечто большее. Задача следователя – не только провести исследование, но и закрепить и проанализировать доказательства и, наконец, – представить результаты своей работы так, чтобы их можно было использовать в судебном разбирательстве. Для этого необходимо изучить принципы компьютерной криминалистики. В данной практической книге рассматриваются правила, которым должен следовать компьютерной криминалистики во время работы. В нем представлены основы криминалистики, а также представлен обзор инструментов и методов, используемых для эффективного расследования киберпреступлений, а также для эффективного сбора, записи и использования электронных доказательств. Большое внимание уделено методикам получения данных из Windows: описаны методы сбора артефактов в различных версиях системы, представлены методы анализа оперативной памяти и электронной почты в контексте проведения расследования. Важной частью издания являются главы, посвященные составлению протоколов и правилам, которым должен следовать судебный эксперт в рамках своей работы. Благодаря книге вы узнаете: что такое следственный процесс и каковы правила работы с доказательствами, что такое судебная экспертиза. инструменты позволяют эффективно работать, что включает в себя процесс ввода в эксплуатацию, использование BIOS, UEFI и последовательность загрузки, как получить ценные данные, расположенные в сети и на устройствах, как найти и использовать наиболее популярные артефакты Windows, что предполагает участие в судебных или административных разбирательствахУзнайте, как остановить киберпреступник! 

• Автор: Уильям Эттингер,
• Издатель: Helion,
• Штрих-код: 9788328391642