Registry Forensics di Windows: Analisi forense digitale avanzata del registro di Windows

Recensioni dei lettori

Il libro fornisce conoscenze approfondite sul registro di Windows e sulla sua importanza per la digital forensics e la risposta agli incidenti (DFIR). Include esempi pratici, un capitolo sullo strumento RegRipper ed enfatizza le conoscenze fondamentali per i professionisti. Sebbene molti lo trovino utile e lo raccomandino, alcuni recensori ritengono che manchi di sufficienti dettagli e di esempi in tempo reale, e alcuni ritengono che sia eccessivamente costoso e un po' datato.

Discussione dettagliata del registro di Windows, esempi pratici e casi di studio per l'analisi, inclusione di strumenti gratuiti e open-source, un utile capitolo sullo strumento RegRipper, accessibile sia per i nuovi che per gli esperti DFIR, ben scritto e coinvolgente.

⬤ Alcuni recensori desiderano spiegazioni ed esempi più dettagliati, con richieste specifiche sugli effetti in tempo reale delle modifiche nel registro
⬤ contenuti datati rispetto alle informazioni più recenti disponibili online
⬤ percepito come eccessivamente costoso da alcuni lettori.

(basato su 12 recensioni dei lettori)

Titolo originale:

Windows Registry Forensics: Advanced Digital Forensic Analysis of the Windows Registry

Contenuto del libro:

Windows Registry Forensics: Advanced Digital Forensic Analysis of the Windows Registry, Second Edition, fornisce la guida più approfondita alle indagini forensi che coinvolgono il registro di Windows.

Questo libro, unico nel suo genere, fornisce le basi del Registro di sistema per aiutare gli utenti a comprendere la struttura dei file hive del Registro di sistema, nonché le informazioni memorizzate all'interno di chiavi e valori che possono avere un impatto significativo sulle indagini forensi. Gli strumenti e le tecniche per l'analisi post mortem sono discussi a fondo per portare gli utenti al di là dell'uso corrente dei visualizzatori e all'analisi reale dei dati contenuti nel Registro.

Questa seconda edizione prosegue con un approccio alla comprensione che consente di estrarre il tesoro del Registro su base regolare e continua.