Описывает, как точно определить местонахождение и интерпретацию электронных доказательств, расположенных на настольных компьютерах, IoT -серверах и устройствах, работающих под управлением системы Linux, а также как воспроизводить последовательность событий, которые произошли после совершения преступления или инцидента с безопасностью. Представлены принципы анализа массового хранилища, файловой системы и программного обеспечения. Были объяснены метод изучения системы SystemD, ядра и его системы аудита, а также демонов и приложений. Кроме того, вы найдете обсуждение методов анализа конфигурации сети, включая интерфейсы, адреса, управляющие сети и артефакты, связанные с беспроводными сетями, сети VPN или плотин.

Благодаря книге, вы узнаете, как:

• Проверьте важные настройки Linux
• Анализировать таблицы раздела, управление томами, файловые системы, система каталогов, установленное программное обеспечение и конфигурацию сети
• Периферийный

Анализ Linux: запустите приключение с расследовательными компьютерными науками!