Imparare l'informatica forense - Seconda edizione: Una guida unica per la ricerca, l'analisi, l'acquisizione e la messa in sicurezza delle prove digitali.

Recensioni dei lettori

Learn Computer Forensics di William Oettinger è una guida ben strutturata e informativa che si rivolge sia ai principianti che ai professionisti avanzati nel campo della digital forensics. Il libro copre un'ampia gamma di argomenti, dai principi di base alle tecniche avanzate, rendendolo una risorsa essenziale per coloro che intendono iniziare una carriera nel campo della digital forensics o che vogliono migliorare le proprie conoscenze.

Il libro è apprezzato per il suo layout logico, la scrittura chiara e l'ampia copertura di argomenti quali la stesura di relazioni, l'etica dei testimoni esperti e i casi di studio reali. I lettori apprezzano le storie che si possono raccontare, i quiz alla fine di ogni capitolo per l'autovalutazione e l'inclusione di strumenti e metodologie pratiche. Il libro fornisce conoscenze fondamentali e concetti avanzati, rendendolo adatto a un pubblico eterogeneo, compresi coloro che si preparano per le certificazioni di digital forensics.

Alcuni recensori hanno sottolineato che, sebbene il libro offra un'ampia panoramica, non approfondisce alcuni argomenti, il che potrebbe lasciare i lettori più esperti in cerca di ulteriori dettagli. Inoltre, la trattazione di argomenti specifici, come i timestamp NTFS, è stata ritenuta carente e alcune aree sono state considerate pesanti.

(basato su 51 recensioni dei lettori)

Titolo originale:

Learn Computer Forensics - Second Edition: Your one-stop guide to searching, analyzing, acquiring, and securing digital evidence

Contenuto del libro:

Impara la Computer Forensics da un investigatore e formatore tecnico veterano ed esplora come documentare correttamente le prove digitali raccolte.

Caratteristiche principali:

⬤ Indagare i metodi principali della computer forensics per procurarsi e proteggere con abilità prove digitali avanzate.

⬤ Registrare le prove digitali raccolte e organizzare un esame forense su di esse.

⬤ Eseguire un assortimento di esami scientifici di Windows per analizzare e superare sfide complesse.

Descrizione del libro:

L'informatica forense, essendo un argomento molto vasto, comporta una serie di competenze che includono il sequestro di prove elettroniche, l'acquisizione di dati da prove elettroniche, l'analisi dei dati e infine lo sviluppo di un rapporto forense.

Questo libro vi aiuterà a sviluppare le competenze necessarie per lavorare in un ambiente altamente tecnico. L'obiettivo ideale di questo libro è quello di farvi utilizzare gli strumenti e le tecniche forensi per indagare con successo sui crimini e sulla cattiva condotta aziendale. Scoprirete come raccogliere informazioni personali su un individuo da fonti online. Imparerete anche come si svolgono le indagini criminali online, preservando dati come e-mail, immagini e video che possono essere importanti per un caso. Esplorerete ulteriormente il networking e comprenderete le topologie di rete, l'indirizzamento IP e i dispositivi di rete. Infine, imparerete a scrivere un rapporto forense corretto, la parte più interessante del processo di esame forense.

Alla fine di questo libro, avrete sviluppato una chiara comprensione di come acquisire, analizzare e presentare le prove digitali, come un investigatore forense esperto.

Che cosa imparerete?

⬤ Esplorare il processo investigativo, le regole delle prove, il processo legale e le linee guida etiche.

⬤ Comprendere la differenza tra settori, cluster, volumi e file slack.

⬤ Validare le attrezzature forensi, i programmi informatici e i metodi di esame.

⬤ Creare e convalidare supporti forensi sterili.

⬤ Acquisire la capacità di trarre conclusioni basate sulle scoperte dell'esame.

⬤ Registrare le scoperte utilizzando la terminologia tecnicamente corretta.

⬤ Scoprire i limiti e le linee guida di RAM Capture e dei suoi strumenti.

⬤ Esplorare l'analisi della linea temporale, l'analisi dei supporti, la ricerca di stringhe e il recupero dei dati cancellati.

A chi è rivolto questo libro:

Questo libro è destinato ai principianti dell'informatica, agli studenti o agli investigatori del settore pubblico o privato. Questo libro è utile anche ai professionisti IT che sono alle prime armi con la risposta agli incidenti e la digital forensics e che stanno pensando di scegliere la cybersecurity come carriera. Questo libro sarà utile anche a coloro che intendono conseguire la certificazione CFCE (Certified Forensic Computer Examiner).