Forensica di rete

Recensioni dei lettori

Il libro è una guida completa alla network forensics, adatta a persone con una certa conoscenza del networking. Offre contenuti approfonditi, esempi reali ed è scritto da un autore rinomato nel settore. Tuttavia, è densa e potrebbe non essere adatta ai principianti assoluti.

⬤ Contenuti completi e approfonditi sulla network forensics.
⬤ Esempi in tempo reale che utilizzano strumenti open source.
⬤ Scritto da un autore esperto, Ric Messier, noto nella comunità della computer forensics.
⬤ Stile di scrittura coinvolgente, interessante e informativo.
⬤ Adatto a chi ha una conoscenza intermedia del networking.

⬤ Denso ed esauriente, può essere eccessivo per i principianti.
⬤ Sconsigliato ai principianti assoluti della computer forensics.
⬤ Mancano attività pratiche o immagini, il che potrebbe limitare il coinvolgimento di alcuni lettori.

(basato su 5 recensioni dei lettori)

Titolo originale:

Network Forensics

Contenuto del libro:

Formazione pratica e intensiva per la ricerca forense di rete nel mondo reale.

Network Forensics fornisce una guida pratica unica per i professionisti dell'IT e delle forze dell'ordine che cercano una comprensione più approfondita della cybersecurity. Questo libro è un'esperienza pratica: sezionando i pacchetti, si acquisiscono conoscenze fondamentali che derivano solo dall'esperienza. Le catture di pacchetti e i file di registro reali dimostrano l'indagine del traffico di rete e l'approccio "impara facendo" mette in relazione le competenze essenziali che gli investigatori forensi tradizionali potrebbero non avere. Dall'analisi dei pacchetti di rete agli artefatti dell'host, all'analisi dei log e oltre, questo libro enfatizza le tecniche critiche che portano alla luce le prove.

L'analisi forense delle reti è un campo in crescita e sta diventando sempre più centrale per le forze dell'ordine, dato che la criminalità informatica diventa sempre più sofisticata. Questo libro fornisce un livello di formazione pratica senza precedenti per dare agli investigatori le competenze necessarie.

⬤ Indagare sulle catture di pacchetti per esaminare le comunicazioni di rete.

⬤ Individuare gli artefatti basati sull'host e analizzare i registri di rete.

⬤ Capire i sistemi di rilevamento delle intrusioni e lasciare che siano loro a fare il lavoro.

⬤ Disporre della giusta architettura e dei giusti sistemi prima di un incidente.

I dati di rete cambiano in continuazione e non vengono mai salvati in un unico posto; un investigatore deve capire come esaminare i dati nel tempo, il che comporta competenze specialistiche che vanno oltre la memoria, il cellulare o la data forensics. Sia che ci si stia preparando per una certificazione di sicurezza, sia che si stia cercando una formazione più approfondita per un ruolo nell'ambito delle forze dell'ordine o dell'IT, è possibile apprendere solo una parte dei concetti; per comprendere a fondo qualcosa, è necessario farlo. Network Forensics offre un'intensa pratica pratica pratica con una traduzione diretta all'applicazione nel mondo reale.