Судебная информатика. Руководство по инструментам с открытым исходным кодом

Кори Алтейд, Харлан Карви

Компьютерная криминалистика в лучшем виде!

Современные ИТ-системы обрабатывают гигантские объемы данных содержит бесценные данные. Номера платежных карт, банковские переводы, истории пациентов — это лишь некоторые из них. Их уничтожение или хищение – это невообразимые потери, за которые виновные должны понести наказание. Именно поэтому все большую популярность приобретает новая отрасль науки – компьютерная криминалистика. Ее цель — предоставить доказательства преступлений, совершенных в цифровом мире.

Если вы хотите узнать об этой области, вы нашли идеальную книгу. Вы узнаете, как использовать бесплатные инструменты для анализа содержимого жестких дисков и восстановления удаленных данных в Windows, Linux и MacOS, как получить доступ к своим почтовым ящикам. Наконец, вы научитесь автоматизировать наиболее часто выполняемые задачи. Эта книга — отличное чтение для энтузиастов безопасности информационных систем.

Благодаря этой книге:

• вы подготовите стенд для функциональных исследований
• вы узнаете о файловой системе и артефактах операционных систем Windows, Linux, книги MacOS

  Об авторах (9)

  Благодарности (11)

  Введение (13)

  Глава 1. Компьютерная криминалистика и инструменты с открытым исходным кодом (17)

  • Введение (17)
  • Что такое компьютер судебно-медицинская экспертиза? (18)

    Цели компьютерной криминалистической экспертизы (19)

    Процесс цифровой криминалистической экспертизы (20)

  • Что такое открытый исходный код? (21)

    Бесплатное программное обеспечение по сравнению с программным обеспечением с открытым исходным кодом (22)

    Лицензии с открытым исходным кодом (22)

  • Преимущества использования программного обеспечения с открытым исходным кодом (23)

    Образование (23)

    Мобильность и гибкость (24)

    Цена (24)

    Другие преимущества (25)

  • Резюме (26)
  • Библиография (26)

  Глава 2. Рабочая платформа с открытым исходным кодом (27)

  • Подготовка тестовый стенд (27)

    Сборка программных пакетов (27)

    Установка интерпретаторов (28)

    Работа с бинарными изображениями носителей данных (28)

    Работа с системными файлами (29)

  • Рабочая станция Linux (29)

    Распаковка пакетов программного обеспечения (30)

    Пакет GNU Build System (31)

    Системы контроля версий программных пакетов (35)

    Установка интерпретаторов (36)

    Работа с двоичными образами носителей данных (38)

  • Рабочая станция Windows (46)

    Создание пакетов программного обеспечения (47)

    Установка интерпретаторов (49)

    Работа с двоичными медиа-образами (52)

    Работа с файловыми системами (56)

  • Аннотация (58)
  • Библиография (59)

  Глава 3. Анализ содержимого диска и файловая система (61)

  • Контент-анализ носителей данных – основные понятия (61)

    Абстрактная модель файловой системы (62)

  • Пакет Sleuth Kit (64)

    Установка Sleuth Kit (65)

    Инструменты Sleuth Kit (66)

  • Разбиение и настройка диска (77)

    Идентификация и восстановление разделов (78)

    RAID-массивы (79)

  • Специальные контейнеры (80)

    Образы дисков виртуальных машин (80)