Практическая криминалистика Linux: руководство для специалистов по цифровой криминалистике на русском
#867417
Practical Linux Forensics: A Guide for Digital Investigators (978-1718501973)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Bruce Nikkel | #127: Linux
Ресурс, призванный помочь экспертам-криминалистам в поиске, анализе и понимании цифровых доказательств, обнаруженных в современных системах Linux после преступления, инцидента безопасности или кибератаки.
Книга «Практическая криминалистика Linux» углубляется в технические детали анализа посмертных криминалистических образов систем Linux, которые были использованы не по назначению, подверглись злоупотреблениям или стали объектом вредоносных атак. Она помогает криминалистам находить и анализировать цифровые доказательства, обнаруженные на настольных компьютерах, серверах и устройствах IoT под управлением Linux. На протяжении всей книги вы узнаете, как идентифицировать цифровые артефакты, которые могут представлять интерес для расследования, делать логические выводы и восстанавливать прошлую активность на основе инцидентов. Вы узнаете, как работает Linux с точки зрения цифровой криминалистики и расследования, и как интерпретировать доказательства из сред Linux. Представленные методы предназначены для использования независимо от используемых платформ и инструментов криминалистического анализа.
Узнайте, как:
Книга «Практическая криминалистика Linux» углубляется в технические детали анализа посмертных криминалистических образов систем Linux, которые были использованы не по назначению, подверглись злоупотреблениям или стали объектом вредоносных атак. Она помогает криминалистам находить и анализировать цифровые доказательства, обнаруженные на настольных компьютерах, серверах и устройствах IoT под управлением Linux. На протяжении всей книги вы узнаете, как идентифицировать цифровые артефакты, которые могут представлять интерес для расследования, делать логические выводы и восстанавливать прошлую активность на основе инцидентов. Вы узнаете, как работает Linux с точки зрения цифровой криминалистики и расследования, и как интерпретировать доказательства из сред Linux. Представленные методы предназначены для использования независимо от используемых платформ и инструментов криминалистического анализа.
Узнайте, как:
- Извлекайте данные с устройств хранения и анализируйте таблицы разделов, менеджеры томов, популярные файловые системы Linux (Ext4, Btrfs и Xfs) и шифрование.
- Изучите данные из журналов Linux, включая традиционный syslog, журнал systemd, журналы ядра и аудита, а также журналы демонов и приложений.
- Восстановите процесс запуска Linux, начиная с загрузчиков (UEFI и Grub) и инициализации ядра, заканчивая файлами юнитов systemd и целевыми объектами, ведущими к графическому входу в систему.
- Проведите анализ энергопотребления, температуры и физических условий работы Linux-машины и найдите признаки спящего режима, гибернации, выключения, перезагрузки и сбоев.
- Проанализируйте установленное программное обеспечение, включая установщики дистрибутивов, форматы пакетов и системы управления пакетами из Debian, Fedora, SUSE, Arch и других дистрибутивов.
- Проведите анализ настроек времени и локали, интернационализации, включая языковые и клавиатурные настройки, а также геолокации в системе Linux.
- Восстановить сеансы входа пользователей (оболочка, X11 и Wayland), рабочие столы (Gnome, KDE и другие) и проанализировать связки ключей, папки, корзины, буфер обмена, эскизы, недавно открытые файлы и другие артефакты рабочего стола.
- Проанализируйте конфигурацию сети, включая интерфейсы, адреса, сетевые менеджеры, DNS, беспроводные устройства (Wi-Fi, Bluetooth, WWAN), VPN (включая WireGuard), брандмауэры и настройки прокси-сервера.
- Идентифицировать следы подключенных периферийных устройств (PCI, USB, Thunderbolt, Bluetooth), включая внешние накопители, камеры и мобильные устройства, и восстановить активность печати и сканирования.