Digital Forensics con Kali Linux - Terza edizione: Migliorate le vostre capacità investigative eseguendo indagini forensi su rete e memoria con Kali Linux 2022.x

Recensioni dei lettori

Il libro “Digital Forensics with Kali Linux” è apprezzato come una risorsa completa per i professionisti della digital forensic, sia per i principianti che per gli esperti. Fornisce esempi pratici, esercitazioni passo-passo e si concentra su aree critiche come la rete e la memoria forense. Tuttavia, alcuni utenti hanno trovato il contenuto poco approfondito in materia di forensics, ritenendo che si soffermasse troppo su argomenti informatici di base.

⬤ Guida completa con esempi pratici e casi di studio reali.
⬤ Focus su aree critiche come la rete e la memoria forense.
⬤ Lo stile di scrittura chiaro e conciso rende accessibili concetti complessi.
⬤ Ottima organizzazione dei contenuti con una progressione logica dei capitoli.
⬤ Adatto sia ai principianti che ai professionisti, in particolare a coloro che desiderano integrare Kali Linux nel proprio lavoro.
⬤ Copre sia i principi essenziali della digital forensics che le applicazioni pratiche.

⬤ Alcuni utenti hanno ritenuto che si concentrasse troppo sugli strumenti informatici di base e su quelli legati a Windows.
⬤ Critiche sulla mancanza di approfondimenti su argomenti di forensics.
⬤ Alcuni lettori l'hanno giudicata di scarso valore rispetto ad altre risorse forensi.

(basato su 9 recensioni dei lettori)

Titolo originale:

Digital Forensics with Kali Linux - Third Edition: Enhance your investigation skills by performing network and memory forensics with Kali Linux 2022.x

Contenuto del libro:

Esplora varie metodologie e strutture di digital forensics e gestisci efficacemente i tuoi incidenti informatici.

L'acquisto del libro stampato o del Kindle include un eBook PDF gratuito.

Caratteristiche principali:

⬤ Acquisire conoscenze sugli strumenti dei team rosso, blu e viola e comprendere il loro legame con la digital forensics.

⬤ Eseguire indagini DFIR e familiarizzare con Autopsy 4.

⬤ Esplora gli strumenti di scoperta e forensica della rete come Nmap, Wireshark, Xplico e Shodan.

Descrizione del libro:

Kali Linux è una distribuzione basata su Linux ampiamente utilizzata per i test di penetrazione e la digital forensics. Questa terza edizione è aggiornata con esempi reali e laboratori dettagliati per aiutarvi a portare le vostre capacità investigative a un livello superiore utilizzando strumenti potenti.

Questa nuova edizione vi aiuterà a esplorare le moderne tecniche di analisi, estrazione e reporting utilizzando strumenti avanzati come FTK Imager, Hex Editor e Axiom. Verranno trattate le basi e le aree avanzate della digital forensics nell'ambito della moderna forensics, addentrandosi nel dominio dei sistemi operativi. Man mano che si procede nei capitoli, si esplorano vari formati per l'archiviazione dei file, compresi i nascondigli segreti non visibili all'utente finale o al sistema operativo. Scoprirete anche come installare l'emulatore di Windows, Autopsy 4 in Kali e come utilizzare Nmap e NetDiscover per trovare tipi di dispositivi e host su una rete, oltre a creare immagini forensi dei dati e mantenere l'integrità utilizzando strumenti di hashing. Infine, verranno trattati argomenti avanzati come le autopsie e l'acquisizione di dati investigativi da reti, memoria e sistemi operativi.

Alla fine di questo libro sulla digital forensics, avrete acquisito esperienza pratica nell'implementazione di tutti i pilastri della digital forensics: acquisizione, estrazione, analisi e presentazione, il tutto utilizzando gli strumenti all'avanguardia di Kali Linux.

Che cosa imparerete:

⬤ Installare Kali Linux su Raspberry Pi 4 e su varie altre piattaforme.

⬤ Eseguire applicazioni Windows in Kali Linux utilizzando l'emulatore Windows come Wine.

⬤ Riconoscere l'importanza di RAM, file system, dati e cache in DFIR.

⬤ Eseguire il recupero dei file, l'incisione e l'estrazione dei dati utilizzando Magic Rescue.

⬤ Avvicinarsi all'ultimo framework Volatility 3 e analizzare il dump della memoria.

⬤ Esplorare i vari tipi di ransomware e scoprire gli artefatti per l'indagine DFIR.

⬤ Eseguire l'analisi automatizzata DFIR completa con Autopsy 4.

⬤ Acquisire familiarità con gli strumenti di analisi forense di rete (NFAT).

A chi è rivolto questo libro:

Questo libro è rivolto a studenti, analisti forensi, investigatori di digital forensics e incident responders, analisti e amministratori di sicurezza, penetration tester o a chiunque sia interessato a migliorare le proprie capacità forensi utilizzando l'ultima versione di Kali Linux insieme a potenti strumenti di analisi automatica. La conoscenza di base dei sistemi operativi, dei componenti del computer e dei processi di installazione vi aiuterà a comprendere meglio i concetti trattati.