Судова інформатика. Посібник із інструментами з відкритим кодом

Корі Алтейд, Харлан Карві

Комп’ютерна криміналістика в найкращому вигляді!

Сучасні ІТ-системи обробляють гігантські містить безцінні дані. Номери платіжних карток, банківські перекази, історії пацієнтів – лише деякі з них. Їх знищення чи викрадення – це немислимі втрати, за які винні повинні бути покарані. Тому все більшої популярності набуває нова галузь науки – комп’ютерна криміналістика. Її мета — надати докази злочинів, скоєних у цифровому світі.

Якщо ви хочете дізнатися про цю сферу, ви натрапили на ідеальну книгу. Ви дізнаєтеся, як користуватися безкоштовними інструментами для аналізу вмісту жорстких дисків і відновлення видалених даних у Windows, Linux і MacOS, як отримати доступ до своїх поштових скриньок. Нарешті, ви навчитеся автоматизувати завдання, які найчастіше виконуються. Ця книга є чудовим прочитанням для ентузіастів безпеки інформаційних систем.

Завдяки цій книзі:

• ви підготуєте функціональний дослідницький стенд
• ви дізнаються про файлову систему та артефакти операційних систем Windows, Linux, MacOS книги

  Про авторів (9)

  Подяка (11)

  Вступ (13)

  Розділ 1. Криміналістика інформатики та інструменти з відкритим кодом (17)

  • Вступ (17)
  • Що таке комп’ютер криміналістика? (18)

    Цілі комп’ютерного криміналістичного дослідження (19)

    Цифровий криміналістичний процес (20)

  • Що таке відкритий код? (21)

    Безкоштовне програмне забезпечення проти програмного забезпечення з відкритим кодом (22)

    Ліцензії з відкритим кодом (22)

  • Переваги використання програмного забезпечення з відкритим кодом (23)

    Освіта (23)

    Мобільність і гнучкість (24)

    Ціна (24)

    Інші переваги (25)

  • Резюме (26)
  • Бібліографія (26)

  Розділ 2. Робоча платформа з відкритим кодом (27)

  • Підготовка тестовий стенд (27)

    Створення програмних пакетів (27)

    Встановлення інтерпретаторів (28)

    Робота з бінарними образами носіїв даних (28)

    Робота з системними файлами (29)

  • Робоча станція Linux (29)

    Розпакування програмних пакетів (30)

    Пакет GNU Build System (31)

    Системи контролю версій для програмних пакетів (35)

    Встановлення інтерпретаторів (36)

    Робота з бінарними образами носіїв даних (38)

  • Робоча станція Windows (46)

    Створення програмних пакетів (47)

    Встановлення інтерпретаторів (49)

    Робота з бінарними медіа-образами (52)

    Робота з файловими системами (56)

  • Резюме (58)
  • Бібліографія (59)

  Розділ 3. Аналіз вмісту диска та файлова система (61)

  • Аналіз вмісту носіїв даних – основні поняття (61)

    Абстрактна модель файлової системи (62)

  • Пакет Sleuth Kit (64)

    Встановлення Sleuth Kit (65)

    The Sleuth Kit Tools (66)

  • Розбиття диска та конфігурація (77)

    Ідентифікація та відновлення розділів (78)

    Масиви RAID (79)

  • Спеціальні контейнери (80)

    Образи дисків віртуальних машин (80)