Windows Forensics Cookbook: Oltre 60 ricette pratiche per acquisire dati sulla memoria e analizzare i sistemi con i più recenti strumenti forensi di Windows

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 10 voti.

Titolo originale:

Windows Forensics Cookbook: Over 60 practical recipes to acquire memory data and analyze systems with the latest Windows forensic tools

Contenuto del libro:

Massimizza la potenza di Windows Forensics per eseguire indagini forensi altamente efficaci.

Caratteristiche principali

⬤ Preparare ed eseguire indagini utilizzando potenti strumenti per Windows.

⬤ Raccogliere e convalidare prove da sospetti e computer e scoprire indizi altrimenti difficili.

⬤ Ricco di potenti ricette per eseguire indagini sul campo altamente efficaci.

Descrizione del libro

Windows Forensics Cookbook fornisce ricette per superare le sfide forensi e aiuta a svolgere facilmente indagini efficaci su una piattaforma Windows. Inizierete con un aggiornamento sulla digital forensics e sull'acquisizione di prove, che vi aiuterà a comprendere le sfide da affrontare durante l'acquisizione di prove dai sistemi Windows. Imparerete poi ad acquisire i dati della memoria di Windows e ad analizzare i sistemi Windows con i moderni strumenti forensi. Verranno inoltre trattati alcuni elementi più approfonditi dell'analisi forense, come l'analisi dei dati provenienti dagli artefatti del sistema Windows, l'analisi dei dati provenienti dai browser Web e dai servizi di posta elettronica più utilizzati e la stesura di relazioni efficaci sulle indagini forensi digitali.

Vedrete come Windows 10 è diverso dalle versioni precedenti e come potete superare le sfide specifiche che comporta. Infine, imparerete a risolvere i problemi che si presentano durante l'esecuzione di indagini forensi digitali.

Alla fine del libro, sarete in grado di eseguire indagini forensi in modo efficiente.

Che cosa imparerete?

⬤ Capire le sfide dell'acquisizione di prove dai sistemi Windows e superarle.

⬤ Acquisire e analizzare i dati della memoria e del disco di Windows con i moderni strumenti forensi.

⬤ Estrarre e analizzare i dati dai file system di Windows, dalle copie shadow e dal registro di sistema.

⬤ Comprendere i principali artefatti del sistema Windows e imparare a estrarre i dati da essi utilizzando gli strumenti forensi.

⬤ Vedere un'analisi forense dei più comuni browser web, caselle di posta elettronica e servizi di messaggistica istantanea.

⬤ Scoprire come Windows 10 si differenzia dalle versioni precedenti e come superare le sfide specifiche che presenta.

⬤ Creare una timeline grafica e visualizzare i dati, che possono poi essere incorporati nel report finale.

⬤ Risolvere i problemi che si presentano durante l'esecuzione di analisi forensi di Windows.