Systemy Linux w kryminalistyce

Opis produktu:

<P>Rozwój technologii służy również przestępcom. Wykrywanie śladów niewłaściwego użycia dotyczy maszyn, które zarówno posłużyły do przeprowadzenia ataków, jak i były ich przedmiotem. Obecnie dostępnych jest wiele opracowań poświęconych sposobom działania na miejscu zdarzenia i analizie działających systemów <STRONG>Linux </STRONG>za pomocą poleceń dostępnych po zalogowaniu się na pracującym urządzeniu. Równie ważną metodą pracy śledczej jest badanie obrazu dysku, tworzonego zgodnie z regułami <STRONG>kryminalistyki</STRONG>. Można też podłączyć badany dysk do maszyny badawczej &#8213; w bezpieczny sposób, za pośrednictwem kryminalistycznego blokera zapisu. I właśnie o tych technikach mowa w tej książce.</P><P>Dokładnie opisano w niej, jak lokalizować i interpretować dowody elektroniczne znajdujące się na komputerach stacjonarnych, serwerach i urządzeniach IoT pracujących pod kontrolą systemu Linux, a także jak odtwarzać ciąg zdarzeń, które nastąpiły po popełnieniu przestępstwa lub wystąpieniu incydentu związanego z bezpieczeństwem. Przedstawiono zasady analizy pamięci masowej, systemu plików i zainstalowanego oprogramowania. Wyjaśniono sposób badania dziennika systemd, dzienników jądra i jego systemu audytu, jak również dzienników demonów i aplikacji. Ponadto znajdziesz tu omówienie metod analizy konfiguracji sieciowej, w tym interfejsów, adresów, menedżerów sieci i artefaktów związanych z sieciami bezprzewodowymi, sieciami VPN czy zaporami.</P><P>Dzięki książce dowiesz się, jak:</P><UL> <LI>sprawdzać istotne ustawienia</LI> <LI>zrekonstruować proces uruchamiania Linuksa</LI> <LI>analizować tabele partycji, zarządzanie woluminami, systemy plików, układ katalogów, zainstalowane oprogramowanie i konfigurację sieci</LI> <LI>badać historię środowiska fizycznego, restartów i awarii systemu</LI> <LI>analizować sesje logowania użytkowników</LI> <LI>identyfikować ślady podłączonych urządzeń peryferyjnych</LI></UL><P style=`font-weight: bold;`>Analiza Linuksa: zacznij przygodę z informatyką śledczą!</P><P> </P>

Produkt wprowadzony do obrotu na terenie UE przed 13.12.2024