Hodnotenie:
Kniha „Digital Forensics with Kali Linux“ je chválená ako komplexný zdroj informácií pre profesionálov v oblasti digitálneho forenzného vyšetrovania, začiatočníkov aj skúsených jednotlivcov. Poskytuje praktické príklady, návody krok za krokom a zameriava sa na kritické oblasti, ako je forenzná analýza siete a pamäte. Niektorí používatelia však zistili, že obsah nie je dostatočne hlboký, pokiaľ ide o forenznú analýzu, a mali pocit, že sa príliš venuje základným počítačovým témam.
Výhody:⬤ Komplexná príručka s praktickými príkladmi a prípadovými štúdiami z reálneho sveta.
⬤ Zameranie na kritické oblasti, ako je forenzná analýza siete a pamäte.
⬤ Jasný a stručný štýl písania sprístupňuje zložité koncepty.
⬤ Skvelá organizácia obsahu s logickým postupom kapitol.
⬤ Vhodná pre začiatočníkov aj profesionálov, najmä pre tých, ktorí chcú integrovať Kali Linux do svojej práce.
⬤ Pokrýva základné princípy digitálnej forenziky aj praktické aplikácie.
⬤ Niektorí používatelia mali pocit, že sa príliš zameriava na základné počítačové nástroje a nástroje súvisiace s Windows.
⬤ Kritizujú nedostatok hĺbkovej diskusie o témach forenznej techniky.
⬤ Niektorí čitatelia ju považovali za málo hodnotnú v porovnaní s inými forenznými zdrojmi.
(na základe 9 čitateľských recenzií)
Digital Forensics with Kali Linux - Third Edition: Enhance your investigation skills by performing network and memory forensics with Kali Linux 2022.x
Preskúmajte rôzne metodiky a rámce digitálnej forenziky a efektívne zvládnite kybernetické incidenty
Kúpa tlačenej knihy alebo knihy pre Kindle zahŕňa bezplatnú elektronickú knihu PDF
Kľúčové vlastnosti:
⬤ Získajte prehľad o nástrojoch červeného, modrého a fialového tímu a pochopte ich prepojenie s digitálnou forenzikou.
⬤ Vykonajte vyšetrovanie DFIR a zoznámte sa s programom Autopsy 4.
⬤ Preskúmajte nástroje na objavovanie sietí a forenzné nástroje, ako sú Nmap, Wireshark, Xplico a Shodan.
Popis knihy:
Kali Linux je distribúcia založená na systéme Linux, ktorá sa široko používa na penetračné testovanie a digitálnu forenziku. Toto tretie vydanie je aktualizované o príklady z reálneho sveta a podrobné laboratóriá, ktoré vám pomôžu posunúť vaše vyšetrovacie zručnosti na vyššiu úroveň pomocou výkonných nástrojov.
Toto nové vydanie vám pomôže preskúmať moderné techniky analýzy, extrakcie a vytvárania správ pomocou pokročilých nástrojov, ako sú FTK Imager, Hex Editor a Axiom. Budete sa zaoberať základmi a pokročilými oblasťami digitálnej forenziky v rámci sveta modernej forenziky, pričom preniknete do oblasti operačných systémov. Ako budete postupovať v jednotlivých kapitolách, preskúmate rôzne formáty ukladania súborov vrátane tajných úkrytov, ktoré koncový používateľ alebo dokonca operačný systém nevidí. Zistíte tiež, ako nainštalovať emulátor Windows, Autopsy 4 v Kali a ako používať Nmap a NetDiscover na vyhľadávanie typov zariadení a hostiteľov v sieti spolu s vytváraním forenzných obrazov údajov a udržiavaním integrity pomocou nástrojov hashovania. Nakoniec sa budete venovať pokročilým témam, ako sú autopsie a získavanie údajov z vyšetrovania sietí, pamäte a operačných systémov.
Na konci tejto knihy o digitálnej forenzike získate praktické skúsenosti s implementáciou všetkých pilierov digitálnej forenziky: získavanie, extrakcia, analýza a prezentácia - to všetko s využitím špičkových nástrojov systému Kali Linux.
Čo sa naučíte:
⬤ Inštalovať Kali Linux na Raspberry Pi 4 a rôzne iné platformy.
⬤ Spustenie aplikácií Windows v Kali Linuxe pomocou emulátora Windows ako Wine.
⬤ Poznajte význam pamäte RAM, súborového systému, dát a vyrovnávacej pamäte v DFIR.
⬤ Vykonať obnovu súborov, vyrezávanie a extrakciu dát pomocou programu Magic Rescue.
⬤ Spoznať najnovší rámec Volatility 3 a analyzovať výpis pamäte.
⬤ Preskúmajte rôzne typy ransomvéru a objavte artefakty pre vyšetrovanie DFIR.
⬤ Vykonajte úplnú automatizovanú analýzu DFIR pomocou programu Autopsy 4.
⬤ Oboznámte sa s nástrojmi na forenznú analýzu siete (NFAT).
Pre koho je táto kniha určená:
Táto kniha je určená študentom, forenzným analytikom, vyšetrovateľom digitálnej forenznej analýzy a pracovníkom, ktorí reagujú na incidenty, bezpečnostným analytikom a správcom, penetračným testerom alebo všetkým, ktorí majú záujem rozšíriť svoje forenzné schopnosti pomocou najnovšej verzie systému Kali Linux spolu s výkonnými nástrojmi automatizovanej analýzy. Základné znalosti operačných systémov, počítačových komponentov a inštalačných procesov vám pomôžu lepšie pochopiť preberané koncepty.