Esecuzione di indagini a riga di comando in Windows: Garantire l'integrità delle prove

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 2 voti.

Titolo originale:

Executing Windows Command Line Investigations: While Ensuring Evidentiary Integrity

Contenuto del libro:

Il libro Executing Windows Command Line Investigations si rivolge ai professionisti della sicurezza informatica che si occupano di digital forensics e incident response. Si tratta di persone che sono in ultima analisi responsabili dell'esecuzione di compiti critici come la risposta agli incidenti, l'analisi forense e il triage, la valutazione dei danni, lo spionaggio o altre indagini criminali, l'analisi del malware e la risposta alle violazioni delle risorse umane.

Gli autori illustrano ai lettori l'importanza della CLI di Windows, nonché la configurazione e l'utilizzo ottimali. I lettori apprenderanno poi l'importanza di mantenere l'integrità delle prove, la volatilità delle prove e otterranno una visione appropriata delle metodologie che limitano la possibilità di distruggere inavvertitamente o alterare in altro modo le prove.

Successivamente, i lettori riceveranno una panoramica su come utilizzare il software proprietario che accompagna il libro, scaricabile dal sito web allegato. Questo software, chiamato Proactive Incident Response Command Shell (PIRCS), sviluppato da Harris Corporation, fornisce un'interfaccia simile a quella di una CLI di Windows che automatizza la catena di custodia delle prove e riduce gli errori umani e le lacune nella documentazione durante la risposta agli incidenti.