Istražite razne metodologije i radne okvire digitalne forenzike i efikasno upravljajte računarskim incidentima.

Glavne teme

• Alati crvenog, plavog i ljubičastog tima i njihova veza sa digitalnom forenzikom
• Sprovođenje DFIR istrage i upoznavanje pregledača Autopsy 4
• Alate za otkrivanje mreža i forenziku, kao što su Nmap, Wireshark, Xplico i Shodan

Kali Linux je skup softverskih paketa za penetraciono testiranje i digitalnu forenziku zasnovan na operativnom sistemu Linux. Ovo treće izdanje je dopunjeno realnim primerima i detaljnim laboratorijskim vežbama uz koje ćete, uz pomoć moćnih alata, unaprediti svoje veštine istrage.

Uz ovo izdanje ćete koristiti napredne alate, kao što su FTK Imager, Hex Editor i Axiom, da naučite savremene tehnike za analizu, izvlačenje i izveštavanje. Pokrivene su osnove i napredne oblasti savremene digitalne forenzike i domena operativnih sistema. Zatim su predstavljeni razni formati za skladištenje datoteka, uključujući mesta skrivena od krajnjeg korisnika, čak i od operativnog sistema. Takođe, naučićete da instalirate Windows Emulator Autopsy 4 na operativnom sistemu Kali Linux, da koristite alate Nmap i NetDiscover za pronalaženje tipova uređaja i domaćina na mreži, da kreirate slike forenzičkih podataka i da održite integritet pomoću alata za heširanje. Na kraju su obrađene napredne teme, kao što su obdukcija i prikupljanje podataka za istragu sa mreže, memorije i operativnog sistema.

Uz ovu knjigu o digitalnoj forenzici ćete steći praktično iskustvo implementacije stožera digitalne forenzike: dobavljanja, izvlačenja, analize i prezentacije, pomoću najmodernijih alata operativnog sistema Kali Linux.

Šta ćete naučiti:

• Da instalirate operativni sistemi Kali Linux na Raspberry Pi 4 i razne druge platforme
• Da pokrećete Windows aplikacije na operativnom sistemu Kali Linux pomoću Wine Windows Emulatora
• Da prepoznate važnost RAM memorije, sistema datoteka, podataka i keša u DFIR radnom okviru
• Tehnike za oporavak datoteka, izdvajanje podataka i izvlačenje pomoću alata Magic Rescue
• Upoznaćete najnoviji Volatility 3 radni okvir i analizu memorijskih ispisa
• Različite tipove ucenjivačkog softvera i otkrivanje artefakata za DFIR istragu
• Da sprovedete potpuno automatizovanu DFIR analizu pomoću pregledača Autopsy 4
• Upoznaćete alate za forenzičku analizu mreže (NFATs)

Za koga je ova knjiga

Ova knjiga je namenjena studentima, forenzičkim analitičarima, istražiteljima digitalne forenzike i responderima na incidente, analitičarima bezbednosti i administratorima, penetracionim testerima, ili bilo kome ko želi da unapredi svoje forenzičke sposobnosti pomoću najnovije verzije operativnog sistema Kali Linux, uz moćne alate za automatizovanu analizu. Osnovno poznavanje operativnih sistema, komponenti računara i procesa instalacije olakšaće vam razumevanje obrađenih koncepata.