Практическая сетевая криминалистика: расследование сетевых атак и поиск доказательств с использованием распространенных инструментов сетевой криминалистики на русском

Освойте базовые навыки в области сетевой криминалистики и научитесь эффективно их применять.

Основные характеристики

• Легко расследуйте сетевые угрозы
• Отработайте навыки решения задач в области криминалистики, таких как обнаружение вторжений, анализ сети и сканирование.
• Изучите методы криминалистического расследования на сетевом уровне.

Описание книги

Сетевая криминалистика — это подраздел цифровой криминалистики, занимающийся сетевыми атаками и их расследованием. В эпоху сетевых атак и угроз вредоносного ПО навыки расследования сетевых атак и выявления уязвимостей важны как никогда.

Книга «Практическая сетевая криминалистика» начинается с основных концепций сетевой криминалистики, включая программирование, сети, инструменты криминалистического анализа и методологии криминалистических расследований. Затем вы изучите инструменты, используемые для сетевой криминалистики, и поймете, как применять эти инструменты к файлу PCAP и составлять сопроводительный отчет. Кроме того, вы поймете, как статистический анализ потоков данных, перечисление сети, туннелирование и шифрование, а также обнаружение вредоносных программ могут быть использованы для исследования вашей сети. В конце книги вы узнаете, как работает корреляция сети и как объединить всю информацию с различных типов сетевых устройств.

К концу изучения этой книги вы получите практический опыт выполнения задач по криминалистическому анализу.

Что вы узнаете

• Обнаружение и интерпретация зашифрованного трафика
• Узнайте о различных протоколах.
• Понимание языка вредоносного ПО, передаваемого по сети.
• Получите представление о наиболее распространенных вредоносных программах.
• Сопоставьте данные, собранные в ходе атак.
• Разработка инструментов и пользовательских скриптов для автоматизации сетевой криминалистики.

Для кого предназначена эта книга?

Книга адресована специалистам по реагированию на инциденты, сетевым инженерам, аналитикам, экспертам-криминалистам и сетевым администраторам, которые хотят расширить свои знания, перейдя от поверхностного понимания науки, лежащей в основе сетевых протоколов, критических индикаторов инцидента и проведения криминалистического анализа сетевых данных.

Оглавление

1. Введение в сетевую криминалистику
2. Технические концепции и сбор доказательств
3. Глубокий анализ пакетов
4. Статистический анализ потоков
5. Борьба с туннелированием и шифрованием
6. Исследование вредоносных программ: хороших, известных и опасных
7. Расследование деятельности серверов управления и контроля (C2).
8. Исследование и анализ журналов событий
9. Криминалистика беспроводных сетей
10. Разделение доказательств