Изучение компьютерной криминалистики: руководство для начинающих по поиску, анализу и защите цифровых доказательств на русском

Начните сбор доказательств, используя лучшие практики судебной экспертизы, чтобы представить свои выводы в судебных или административных разбирательствах.

Основные характеристики

• Изучите основные методы компьютерной криминалистики для умелого сбора и защиты цифровых доказательств.
• Проведите цифровую криминалистическую экспертизу и задокументируйте собранные цифровые доказательства.
• Анализируйте системы безопасности и преодолевайте сложные задачи с помощью различных методов криминалистического анализа.

Описание книги

Специалист по компьютерной криминалистике должен обладать широким спектром навыков, включая умение отвечать на юридические вопросы, собирать и документировать доказательства, а также готовиться к расследованию. Эта книга поможет вам быстро освоить использование инструментов и методов цифровой криминалистики для успешного расследования киберпреступлений.

Начиная с обзора криминалистики и всех необходимых инструментов с открытым исходным кодом и коммерческих приложений, вы изучите основные методы криминалистической экспертизы для поиска в базах данных и анализа данных в сетях, на персональных устройствах и в веб-приложениях. Затем вы научитесь получать ценную информацию из различных источников, таких как файловые системы, электронная почта, история браузера и поисковые запросы, а также удаленно собирать данные. По мере продвижения книга проведет вас через внедрение методов криминалистической экспертизы на различных платформах, таких как Windows, Linux и macOS, чтобы продемонстрировать, как восстанавливать ценную информацию в качестве доказательств. Наконец, вы освоите эффективные способы представления результатов в судебных или административных разбирательствах.

К концу чтения этой книги вы получите четкое понимание того, как собирать, анализировать и представлять цифровые доказательства, как опытный специалист по компьютерной криминалистике.

Что вы узнаете

• Разберитесь в процессах расследования, правилах доказывания и этических нормах.
• Распознавать и документировать различные типы компьютерного оборудования.
• Разберитесь в процессе загрузки, включая BIOS, UEFI и последовательность загрузки.
• Проверка работоспособности оборудования и программного обеспечения для криминалистического анализа.
• Узнайте, где находятся распространенные артефакты Windows.
• Оформите свои выводы, используя технически корректную терминологию.

Для кого предназначена эта книга?

Если вы новичок в сфере ИТ, студент или следователь в государственном или частном секторе, эта книга для вас. Она также поможет профессионалам и следователям, которые только начинают работать в области реагирования на инциденты и цифровой криминалистики и заинтересованы в карьере в сфере кибербезопасности.

Оглавление

1. Виды компьютерных расследований
2. Процесс судебно-медицинской экспертизы
3. Сбор доказательств
4. Компьютерные системы
5. Процесс компьютерного расследования
6. Анализ артефактов Windows
7. Криминалистический анализ оперативной памяти
8. Анализ электронной почты – методы расследования
9. Интернет-артефакты
10. Составление отчетов
11. Этика экспертов-свидетелей