ru

Искусство анализа памяти: обнаружение вредоносных программ и угроз в памяти Windows, Linux и Mac на русском

#1390701
Искусство анализа памяти: обнаружение вредоносных программ и угроз в памяти Windows, Linux и Mac

The Art of Memory Forensics: Detecting Malware and Threats in Windows, Linux, and Mac Memory (B00JUUZSQC)

Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI

Michael Hale Ligh | #41: Компьютерные вирусы

4.7 (226)
Криминалистика памяти предоставляет передовые технологии для расследования цифровых атак.

Анализ оперативной памяти — это искусство анализа компьютерной памяти (ОЗУ) для раскрытия цифровых преступлений. В продолжение бестселлера «Кулинарная книга аналитика вредоносного ПО» эксперты в области вредоносного ПО, безопасности и цифровой криминалистики представляют пошаговое руководство по анализу оперативной памяти — наиболее востребованному навыку в сфере цифровой криминалистики и реагирования на инциденты.

Начиная с вводных понятий и переходя к продвинутым темам, книга «Искусство анализа памяти: обнаружение вредоносных программ и угроз в памяти Windows, Linux и Mac» основана на пятидневном учебном курсе, который авторы провели для сотен студентов. Это единственная книга на рынке, которая посвящена исключительно анализу памяти и правильному применению таких методов. Узнайте о методах анализа памяти:

  • Как анализ нестабильной памяти улучшает расследования в цифровой среде
  • Правильные этапы расследования для обнаружения скрытых вредоносных программ и сложных угроз.
  • Как использовать бесплатные инструменты с открытым исходным кодом для проведения тщательного анализа памяти.
  • Способы получения доступа к памяти подозрительных систем с соблюдением принципов криминалистической экспертизы.

Новая эра вредоносных программ и нарушений безопасности становится всё более изощрённой и целенаправленной, а энергозависимая память компьютера часто остаётся незамеченной или уничтожается в процессе реагирования на инциденты. Книга «Искусство криминалистики памяти» объясняет последние технологические инновации в цифровой криминалистике, помогая преодолеть этот пробел. Она охватывает самые популярные и недавно выпущенные версии Windows, Linux и Mac, включая как 32-битные, так и 64-битные версии.