Linux Systems в криминализме

Автор: bruce nikkel

ean: 9788328394049

Linux Systems в криминализме

Разработка технологий также служит преступникам. Обнаружение следов ненадлежащего использования применяется к машинам, которые оба использовались для проведения атак и были их субъектом. В настоящее время существует много исследований, посвященных тому, как работать на месте инцидента, и анализ эксплуатационных систем Linux с использованием команд, доступных после входа в рабочее устройство. Не менее важным методом исследования работы является изучение изображения диска, созданное в соответствии с правилами криминалистики. Вы также можете подключить протестированный диск к исследовательской машине - безопасным образом, через блокировщик судебной записи. И именно эти методы этого принца хорошо описывают в нем, как найти и интерпретировать электронные доказательства, расположенные на настольных компьютерах, IoT -серверах и устройствах, работающих под управлением системы Linux, а также о том, как воспроизводить последовательность событий, которые произошли после совершения преступления или инцидента с безопасностью. Представлены принципы анализа массового хранилища, файловой системы и программного обеспечения. Были объяснены метод изучения системы SystemD, ядра и его системы аудита, а также демонов и приложений. Кроме того, вы найдете обсуждение методов анализа сетевой конфигурации, включая интерфейсы, адреса, управляющие сети и артефакты, связанные с беспроводными сетями, сети VPN или книги ęKI, вы узнаете, как проверить важные настройки для реконструкции процесса запуска Linux, анализировать таблицы разделов, управление объемами, файловые системы, системы каталогов. Программное обеспечение и конфигурация сети для изучения истории физической среды, перезапуска и сбои систем Проанализируют сеансы входа в систему пользователя. Определите следы подключенных периферийных устройств Linux: запустите приключение с расследовательной информатикой!