Come indagare come una rockstar: Vivere una vera crisi per padroneggiare i segreti dell'analisi forense

Recensioni dei lettori

Il libro è stato generalmente ben accolto, in particolare per il suo approccio dettagliato e coinvolgente agli argomenti relativi alla sicurezza informatica, alla risposta agli incidenti e al pentesting. Molti lettori hanno apprezzato il suo contenuto informativo e lo hanno trovato utile sia per i principianti che per i professionisti esperti del settore. Tuttavia, diversi recensori hanno criticato la qualità delle schermate, ritenendole poco chiare e inadeguate per un manuale tecnico.

⬤ Narrazione e stile narrativo coinvolgenti.
⬤ Contenuti informativi che si rivolgono sia ai principianti che ai professionisti esperti.
⬤ Include argomenti rari come i mainframe IBM.
⬤ Offre un punto di vista pratico sulla risoluzione delle risposte agli incidenti del mondo reale.
⬤ Altamente raccomandato da diversi lettori nel settore della sicurezza informatica.

⬤ Scarsa qualità delle schermate della riga di comando, che rende difficile seguire gli aspetti tecnici.
⬤ Alcuni recensori hanno trovato il libro poco pratico, suggerendo che manca di immagini reali per l'analisi pratica.
⬤ Diversi lettori desideravano più contenuti, ritenendo che il libro avrebbe potuto essere più lungo e dettagliato.

(basato su 16 recensioni dei lettori)

Titolo originale:

How to Investigate Like a Rockstar: Live a real crisis to master the secrets of forensic analysis

Contenuto del libro:

“Ci sono due tipi di aziende: quelle che sono state violate e quelle che non lo sanno ancora”. L'azienda che ci chiama ha appena scoperto un'anomalia sui suoi sistemi più critici.

Il nostro lavoro consiste nel condurre un'analisi forense approfondita, eseguire una valutazione delle minacce e scoprire tutti i programmi malware lasciati dagli hacker. Seguiamo l'impronta dell'aggressore su una serie di sistemi e creiamo una linea temporale di infezione per aiutarci a capire le sue motivazioni. Ci spingiamo fino all'analisi della memoria, alla copia perfetta del disco, alla caccia alle minacce e all'analisi del malware, condividendo al contempo le intuizioni sulla gestione delle crisi reali.

Infine, affrontiamo la questione più importante di qualsiasi risposta a un incidente di sicurezza: come cacciare gli aggressori dai sistemi e riconquistare la fiducia nelle macchine che sono state violate. Per coloro che leggono libri di hacking come “Art of Exploitation” o “How to Hack Like a Pornstar”, finalmente potrete sperimentare come ci si sente dall'altra parte del Firewall!