Системи Linux у криміналістиці. Практичний посібник для експертів-криміналістів.

Геліон Глівіце

Ean:9788328394049

• ISBN: 9788328394049
• Автор: Нікель Брюс
• Перешивка: br
• Рік видання: 2023
• Формат: b5
• Сторінок: 424

Системи Linux у криміналістиці. Практичний посібник для експертів-криміналістів

Розвиток технологій також приносить користь злочинцям. Виявлення слідів неправомірного використання стосується машин, які одночасно використовувалися для здійснення атак і були їх об’єктом. Наразі існує багато досліджень щодо того, як діяти на місці події та аналізувати запущені системи Linux за допомогою команд, доступних після входу на робочий пристрій. Не менш важливим методом слідчої роботи є дослідження образу диска, створеного відповідно до правил криміналістики. Ви також можете підключити протестований диск до дослідницької машини - безпечним способом через блокувальник судового запису. І саме ці методи обговорюються в цій книзі.

У ньому детально описано, як знаходити та інтерпретувати електронні докази, розташовані на настільних комп’ютерах, серверах і пристроях Інтернету речей під керуванням Linux, а також як реконструювати послідовність подій, що відбулися після вчинення злочину чи інциденту безпеки. Представлено принципи аналізу накопичувачів, файлових систем та встановленого програмного забезпечення. Пояснює, як перевірити журнал systemd, журнали ядра та його систему аудиту, а також журнали демона та програм. Крім того, ви знайдете огляд методів аналізу конфігурації мережі, включаючи інтерфейси, адреси, мережеві менеджери та артефакти, пов’язані з бездротовими мережами, VPN і брандмауерами.

Завдяки книзі ви дізнаєтесь, як:

• перевірте важливі налаштування
• відновити процес завантаження Linux
• проаналізувати таблиці розділів, керування томами, файлові системи, макет каталогів, встановлене програмне забезпечення та конфігурацію мережі
• перегляньте історію фізичного середовища, перезавантажень і системних збоїв
• аналізуйте сеанси входу користувачів
• ідентифікувати сліди підключених периферійних пристроїв

Аналіз Linux: почніть свою пригоду з комп’ютерної криміналістики!