- Autor: Nikkel Bruce
- Wydawca: HELION
- EAN: 9788328394049
- Oprawa: miękka
- Cena sug. br.: 129,00 zł
- Cena brutto: 129,00 zł (w tym 5% VAT)
- Cena netto: 122,86 zł
- Data premiery: 2022-12-16
- Dostępne od: 2022-12-09
- Dostępność: 4 egz.
Rozwój technologii służy również przestępcom. Wykrywanie śladów niewłaściwego użycia dotyczy maszyn, które zarówno posłużyły do przeprowadzenia ataków, jak i były ich przedmiotem. Obecnie dostępnych jest wiele opracowań poświęconych sposobom działania na miejscu zdarzenia i analizie działających systemów Linux za pomocą poleceń dostępnych po zalogowaniu się na pracującym urządzeniu. Równie ważną metodą pracy śledczej jest badanie obrazu dysku, tworzonego zgodnie z regułami kryminalistyki. Można też podłączyć badany dysk do maszyny badawczej - w bezpieczny sposób, za pośrednictwem kryminalistycznego blokera zapisu. I właśnie o tych technikach mowa w tej książce.
Dokładnie opisano w niej, jak lokalizować i interpretować dowody elektroniczne znajdujące się na komputerach stacjonarnych, serwerach i urządzeniach IoT pracujących pod kontrolą systemu Linux, a także jak odtwarzać ciąg zdarzeń, które nastąpiły po popełnieniu przestępstwa lub wystąpieniu incydentu związanego z bezpieczeństwem. Przedstawiono zasady analizy pamięci masowej, systemu plików i zainstalowanego oprogramowania. Wyjaśniono sposób badania dziennika systemd, dzienników jądra i jego systemu audytu, jak również dzienników demonów i aplikacji. Ponadto znajdziesz tu omówienie metod analizy konfiguracji sieciowej, w tym interfejsów, adresów, menedżerów sieci i artefaktów związanych z sieciami bezprzewodowymi, sieciami VPN czy zaporami.
Tylko zalogowani, zarejestrowani użytkownicy
instytucjonalni mogą zamawiać towar
Chcesz zostać klientem Liber? Prosimy o kontakt z działem handlowym.
Użytkowników indywidualnych zapraszamy do sklepu detalicznego.
Rozpoczeto import danych
z Navireo.