Ebook Digital Forensics Với Kali Linux - Nâng Cao Kỹ Năng Điều Tra Của Bạn Bằng Cách Thực Hiện Network Và Memory Forensics Với Kali Linux 2022.x [Ấn Bản Lần Thứ 3 Tháng 4-2023] [PDF, EPUB + CODE] [9785E]
Khám phá các phương pháp và framework digital forensics khác nhau, đồng thời quản lý các sự cố mạng của bạn một cách hiệu quả.
1. Các tính năng chính:
- ✓ Nhận insight về công cụ red, blue, và purple team cũng như hiểu mối liên hệ của chúng với pháp y kỹ thuật số.
- ✓ Thực hiện DFIR investigation và làm quen với Autopsy 4.
- ✓ Khám phá các công cụ network discovery và forensics như Nmap, Wireshark, Xplico và Shodan.
2. Mô tả cuốn sách:
Kali Linux là một bản phân phối dựa trên Linux được sử dụng rộng rãi cho penetration testing và digital forensics. Ấn bản thứ ba này được cập nhật với các ví dụ thực tế và phòng thí nghiệm chi tiết để giúp bạn nâng kỹ năng điều tra của mình lên một tầm cao mới bằng cách sử dụng các công cụ mạnh mẽ.
Ấn bản mới này sẽ giúp bạn khám phá các kỹ thuật hiện đại để phân tích, trích xuất và báo cáo bằng các công cụ nâng cao như FTK Imager, Hex Editor và Axiom. Bạn sẽ đề cập đến các lĩnh vực cơ bản và nâng cao của digital forensics trong thế giới pháp y hiện đại đồng thời đào sâu vào lĩnh vực hệ điều hành. Khi bạn xem qua các chương, bạn sẽ khám phá các format khác nhau để lưu trữ file, bao gồm cả những nơi cất giấu bí mật mà người dùng cuối hoặc thậm chí hệ điều hành không thể nhìn thấy. Bạn cũng sẽ khám phá cách cài đặt Windows Emulator, Autopsy 4 trong Kali và cách sử dụng Nmap và NetDiscover để tìm các loại thiết bị và máy chủ lưu trữ trên mạng, cùng với việc tạo hình ảnh pháp y của dữ liệu và duy trì tính toàn vẹn bằng các công cụ hashing. Cuối cùng, bạn sẽ đề cập đến các chủ đề nâng cao như autopsies và thu thập dữ liệu điều tra từ mạng, bộ nhớ, và hệ điều hành.
Đến cuối cuốn sách digital forensics này, bạn sẽ có được kinh nghiệm thực hành trong việc triển khai tất cả các trụ cột của digital forensics: thu thập, trích xuất, phân tích và trình bày, tất cả đều sử dụng các công cụ tiên tiến của Kali Linux.
3. Bạn sẽ học được gì:
- ✓ Cài đặt Kali Linux trên Raspberry Pi 4 và nhiều nền tảng khác.
- ✓ Chạy các ứng dụng Windows trong Kali Linux bằng Windows Emulator as Wine.
- ✓ Nhận biết tầm quan trọng của RAM, file system, data, và cache trong DFIR.
- ✓ Thực hiện file recovery, data carving và extraction bằng Magic Rescue.
- ✓ Tìm hiểu về Volatility 3 framework mới nhất và phân tích memory dump.
- ✓ Khám phá các loại ransomware khác nhau và khám phá các hiện vật để điều tra DFIR.
- ✓ Thực hiện full DFIR automated analysis với Autopsy 4.
- ✓ Làm quen với network forensic analysis tools (NFAT).
4. Cuốn sách này dành cho ai:
Cuốn sách này dành cho sinh viên, forensic analysts, digital forensics investigator và incident responder, security analysts và administrator, penetration tester hoặc bất kỳ ai quan tâm đến việc nâng cao khả năng pháp y của họ bằng phiên bản Kali Linux mới nhất cùng với các công cụ phân tích tự động mạnh mẽ. Kiến thức cơ bản về hệ điều hành, các thành phần máy tính và quy trình cài đặt sẽ giúp bạn hiểu rõ hơn về các khái niệm được đề cập.
5. Mục lục:
Phần 1: Blue và Purple Teaming Fundamentals:
- ✓ Chương 01: Red, Blue, và Purple Teaming Fundamental.
- ✓ Chương 02: Giới thiệu về Digital Forensics.
- ✓ Chương 03: Cài đặt Kali Linux.
- ✓ Chương 04: Cài đặt Kali bổ sung và các tác vụ sau cài đặt.
- ✓ Chương 05: Cài đặt Wine trong Kali Linux.
Phần 2: Digital Forensics và Incident Response Fundamentals va Best Practices:
- ✓ Chương 06: Tìm hiểu File Systems và Storage.
- ✓ Chương 07: Incident Response, Data Acquisition, và DFIR Framework.
Phần 3: Kali Linux Digital Forensics và Incident Response Tools:
- ✓ Chương 08: Evidence Acquisition Tools.
- ✓ Chương 09: File Recovery và Data Carving Tools.
- ✓ Chương 10: Memory Forensics và Analysis với Volatility 3.
- ✓ Chương 11: Artifact, Malware, và Ransomware Analysis.
Phần 4: Automated Digital Forensics và Incident Response Suites:
- ✓ Chương 12: Autopsy Forensic Browser.
- ✓ Chương 13: Thực hiện một Full DFIR Analysis với Autopsy 4 GUI.
Phần 5: Network Forensic Analysis Tools:
- ✓ Chương 14: Network Discovery Tools.
- ✓ Chương 15: Packet Capture Analysis với Xplico.
- ✓ Chương 16: Network Forensic Analysis Tools.
NHẬN GET EBOOK TRÊN AMAZON THEO YÊU CẦU
