Він точно описує, як знайти та інтерпретувати електронні докази, розташовані на настільних комп'ютерах, серверах IoT та пристроях, що працюють під контролем системи Linux, а також як грати послідовність подій, що відбулися після вчинення злочину чи інциденту безпеки. Представлені принципи аналізу масового зберігання, файлової системи та програмного забезпечення. Був пояснений метод вивчення системи систем, щоденників ядра та її аудиторської системи, а також демонів та додатків. Крім того, ви знайдете обговорення методів аналізу конфігурації мережі, включаючи інтерфейси, адреси, менеджери мережі та артефакти, пов'язані з бездротовими мережами, мережами VPN або дамбами.

Thanks to the book you will learn how:

• check important settings Linux
• analyze partition tables, volume management, file systems, directory system, installed software and network configuration
• examine the history of the physical environment, restarts and system failures
• analyze user login sessions
• identify traces of connected Пристрої периферійні

Аналіз Linux: Почніть пригоду з розслідувальною інформатикою!