Hands-On Network Forensics: Indagare sugli attacchi di rete e trovare le prove utilizzando i più comuni strumenti forensi di rete

Recensioni dei lettori

Le recensioni degli utenti sul libro sono contrastanti: alcuni ne lodano la leggibilità e il layout organizzato, mentre altri esprimono disappunto per la mancanza di profondità e approfondimento dei contenuti.

⬤ Layout facile da capire e dettagli specifici
⬤ ricevuto rapidamente e in perfette condizioni
⬤ potenziale per un apprendimento più approfondito.

⬤ Manca di un vero approfondimento
⬤ consiste principalmente in esercizi PCAP di base
⬤ alcuni capitoli sono stati giudicati di bassa qualità e poco informativi.

(basato su 4 recensioni dei lettori)

Titolo originale:

Hands-On Network Forensics: Investigate network attacks and find evidence using common network forensic tools

Contenuto del libro:

Acquisire le competenze di base in materia di network forensics e imparare ad applicarle in modo efficace.

Caratteristiche principali

⬤ Indagare con facilità sulle minacce di rete.

⬤ Praticare attività forensi come il rilevamento delle intrusioni, l'analisi della rete e la scansione.

⬤ Imparare le indagini forensi a livello di rete.

Descrizione del libro

La network forensics è un sottoinsieme della digital forensics che si occupa degli attacchi di rete e delle relative indagini. Nell'era degli attacchi di rete e delle minacce malware, è più che mai importante avere le competenze necessarie per indagare sugli attacchi di rete e sulle vulnerabilità.

Hands-On Network Forensics inizia con i concetti fondamentali della network forensics, tra cui la codifica, il networking, gli strumenti forensi e le metodologie per le indagini forensi. Si esploreranno quindi gli strumenti utilizzati per la network forensics, per poi capire come applicare tali strumenti a un file PCAP e scrivere il relativo rapporto. Inoltre, capirete come l'analisi statistica dei flussi, l'enumerazione della rete, il tunneling e la crittografia e il rilevamento del malware possono essere utilizzati per indagare sulla vostra rete. Verso la fine del libro, scoprirete come funziona la correlazione di rete e come riunire tutte le informazioni provenienti da diversi tipi di dispositivi di rete.

Alla fine di questo libro, avrete acquisito esperienza pratica nell'esecuzione di attività di analisi forense.

Che cosa imparerete?

⬤ Scoprire e interpretare il traffico criptato.

⬤ Imparare a conoscere i vari protocolli.

⬤ Comprendere il linguaggio del malware via cavo.

⬤ Ottenere informazioni sulle minacce informatiche più diffuse.

⬤ Correlazione dei dati raccolti dagli attacchi.

⬤ Sviluppare strumenti e script personalizzati per l'automazione della ricerca forense in rete.