Imparare la computer forensics: Una guida per principianti alla ricerca, all'analisi e alla protezione delle prove digitali

Recensioni dei lettori

Il libro è molto apprezzato come introduzione completa alla digital forensics, in particolare per chi è alle prime armi. Molti recensori ne sottolineano lo stile di scrittura chiaro, gli esempi pratici e l'attenzione ai concetti essenziali, che lo rendono adatto sia ai principianti che ai professionisti esperti. Tuttavia, alcuni lettori ritengono che il contenuto non giustifichi il prezzo, suggerendo che informazioni simili sono disponibili gratuitamente altrove.

Ben scritto e di facile comprensione; accessibile ai neofiti.

Copre tutti gli aspetti del processo forense digitale in modo approfondito.

(basato su 20 recensioni dei lettori)

Titolo originale:

Learn Computer Forensics: A beginner's guide to searching, analyzing, and securing digital evidence

Contenuto del libro:

Raccogliere prove utilizzando le migliori pratiche forensi per presentare i risultati in procedimenti giudiziari o amministrativi.

Caratteristiche principali

⬤ Apprendere le tecniche fondamentali della computer forensics per acquisire e proteggere abilmente le prove digitali.

⬤ Condurre un esame forense digitale e documentare le prove digitali raccolte.

⬤ Analizzare i sistemi di sicurezza e superare sfide complesse con una serie di indagini forensi.

Descrizione del libro

Un investigatore informatico forense deve possedere una serie di competenze, tra cui la capacità di rispondere a domande legali, di raccogliere e documentare le prove e di prepararsi a un'indagine. Questo libro vi aiuterà a utilizzare con successo gli strumenti e le tecniche della digital forensic per indagare sui crimini informatici.

Partendo da una panoramica sulla forensics e su tutti gli strumenti open source e commerciali necessari per portare a termine il lavoro, imparerete le pratiche forensi fondamentali per la ricerca nei database e l'analisi dei dati su reti, dispositivi personali e applicazioni web. Imparerete quindi ad acquisire informazioni preziose da luoghi diversi, come file system, e-mail, cronologie del browser e query di ricerca, e ad acquisire dati in remoto. Man mano che si procede, questo libro vi guiderà nell'implementazione di tecniche forensi su diverse piattaforme, come Windows, Linux e macOS, per dimostrare come recuperare informazioni preziose come prove. Infine, vi aiuterà a presentare le vostre scoperte in modo efficiente in procedimenti giudiziari o amministrativi.

Alla fine di questo libro, avrete sviluppato una chiara comprensione di come acquisire, analizzare e presentare le prove digitali come un esperto investigatore di computer forensics.

Che cosa imparerete?

⬤ Comprendere i processi investigativi, le regole delle prove e le linee guida etiche.

⬤ Riconoscere e documentare i diversi tipi di hardware del computer.

⬤ Comprendere il processo di avvio che comprende BIOS, UEFI e la sequenza di avvio.

⬤ Validare l'hardware e il software forensi.

⬤ Scoprire le posizioni degli artefatti comuni di Windows.

⬤ Documentate le vostre scoperte utilizzando una terminologia tecnicamente corretta.

Per chi è questo libro?

Se siete principianti dell'IT, studenti o investigatori nel settore pubblico o privato, questo libro è per voi. Questo libro aiuterà anche i professionisti e gli investigatori che sono alle prime armi con la risposta agli incidenti e la digital forensics e che sono interessati a fare carriera nel settore della cybersecurity.