Linux-системы в криминалистике (книга)

• Автор: Брюс Никкель
• Издатель: Helion
• Год издания: 2022
• Переплет: брошюра
• Количество страниц: 424< /b >
• Формат: 228 x 165 мм
• Штрих-код (EAN): 9788328394049
• Категория : Книги > Научная литература > Информатика

Книга «Linux-системы в криминалистике» - описание

Развитие технологий служит и преступникам . Обнаружение следов неправомерного использования применяется к машинам, которые как использовались для проведения атак, так и стали их объектом. В настоящее время доступно множество исследований о том, как действовать на месте происшествия и анализировать работающие Linux-системы с помощью команд, доступных после входа в систему на рабочем устройстве. Не менее важным методом следственной работы является исследование образа диска, созданного в соответствии с правилами криминалистики. Вы также можете подключить тестируемый диск к исследовательской машине безопасным способом, через судебно-медицинский блокировщик записи. Именно этим методам и посвящена данная книга. В ней подробно описывается, как найти и интерпретировать электронные доказательства, расположенные на настольных компьютерах, серверах и устройствах Интернета вещей под управлением Linux, а также как восстановить последовательность событий, произошедших после совершения преступления или преступления. произошел инцидент безопасности. Представлены принципы анализа запоминающих устройств, файловых систем и установленного программного обеспечения. Объясняет, как проверять журнал systemd, журналы ядра и его системы аудита, а также журналы демона и приложений. Кроме того, вы найдете обзор методов анализа конфигурации сети, включая интерфейсы, адреса, сетевые менеджеры и артефакты, связанные с беспроводными сетями, VPN-сетями и межсетевыми экранами. Благодаря книге вы научитесь: проверять важные настройки, реконструировать. процесс загрузки Linux, анализ таблиц разделов, управление томами, файловые системы, структура каталогов, установленное программное обеспечение и конфигурация сети; изучение истории физической среды, перезапусков и сбоев системы; анализ сеансов входа пользователей; выявление следов подключенных периферийных устройств. Анализ Linux: начните свое приключение с компьютерная криминалистика!