Судова інформатика. Збір, аналіз та захист електронних доказів для початківців

William Oettinger

Як проводити кіберрозслідування. Захист і аналіз електронних доказів

Злочинці використовують все нові методи. Інженери можуть виявити сліди незаконної діяльності, але якщо мета — зловити та покарати злочинця, потрібно щось більше. Завдання слідчого полягає не тільки в дослідженні, а й у забезпеченні та аналізі доказів, нарешті – у представленні результатів своєї роботи для використання в суді. Для цього необхідно вивчити принципи комп’ютерної криміналістики.

У цій практичній книзі розглядаються правила, яких слід дотримуватися під час роботи судового експерта-інформатика. Він представляє основи криміналістики, а також огляд інструментів і методів, які використовуються для ефективного розслідування кіберзлочинів, а також для ефективного збору, запису та використання електронних доказів. Велику увагу приділено прийомам отримання даних з Windows: описано методи збору артефактів у різних версіях системи, а також представлено методи аналізу оперативної пам’яті та електронної пошти в контексті проведення розслідування. Важливою частиною видання є розділи про написання звітів та правила, яких повинен дотримуватись судовий експерт у своїй роботі.

Завдяки книзі ви дізнаєтеся:

• що таке процес розслідування та які принципи роботи з доказами
• які криміналістичні інструменти дозволяють ефективно працювати
• що таке процес завантаження за допомогою BIOS, UEFI та послідовності завантаження
• як отримати цінні дані в мережі і на пристроях
• як знаходити та використовувати найпопулярніші артефакти Windows
• що передбачає участь у судовому чи адміністративному розгляді

Дізнайтеся, як зупинити кіберзлочинця!

Про автора

Вільям Еттінгер — офіцер поліції Лас-Вегаса у відставці та кримінальний агент Корпусу морської піхоти США у відставці. Має понад двадцятирічний досвід роботи в правоохоронних органах. Він спеціалізується на комп’ютерній криміналістиці, правоохоронній діяльності, кримінальних розслідуваннях, а також на впровадженні політик і процедур кібербезпеки.

Зміст:

Про автор

Про рецензента

Вступ

Частина I. Збір доказів

Розділ 1. Види комп'ютерних криміналістичних досліджень

• Відмінності у розслідуваннях комп’ютерної криміналістики
• Кримінальні розслідування

  Перший на місці події

• Корпоративні розслідування

  Неналежна поведінка співробітників

  Промислове шпигунство

  Внутрішня загроза

• Підсумок
• Питання
• Додаткові матеріали

Розділ 2. Аналіз процес розслідування

• Міркування перед розслідуванням

  Робоча станція слідчого

  Набір для мобільного реагування

  Програмне забезпечення для розслідування

  Навчання слідчого

• Аналіз інформації про справу та юридичні питання
• Збір даних

  Ланцюжок постачання

• Процес аналізу

  Дати та зони час

  Аналіз хешу

  Аналіз сигнатур файлу

  Антивірус

• Звіт про результати

  Деталі, які слід включити до звіт

  Задокументувати факти та обставини

  Резюме звіту

• Резюме
• Питання
• Додаткові матеріали
• li>

Розділ 3. Отримання доказів

• Видобуток доказів
• Середовище судових досліджень