Informatyka śledcza. Gromadzenie, analiza...

Více o knize

Przestępcy stosują coraz nowsze metody, co wymaga od inżynierów umiejętności wykrywania śladów nielegalnych działań. Kluczowe jest nie tylko przeprowadzenie badań, ale także zabezpieczenie i analiza dowodów, a następnie przedstawienie wyników w sposób przydatny w postępowaniu sądowym. Aby to osiągnąć, niezbędne jest przyswojenie zasad informatyki śledczej. Książka ta omawia reguły, którymi powinien kierować się informatyk śledczy, przedstawiając podstawy kryminalistyki oraz narzędzia i techniki do badania cyberprzestępstw. Szczególną uwagę poświęcono technikom pozyskiwania danych z systemu Windows, w tym zbieraniu artefaktów, analizie pamięci RAM oraz poczty e-mail w kontekście dochodzenia. Ważne są także rozdziały dotyczące pisania raportów i zasad pracy biegłego sądowego. Dzięki publikacji czytelnik dowie się, czym jest proces dochodzeniowy, jakie narzędzia kryminalistyczne są efektywne, jak pozyskiwać dane z sieci i urządzeń oraz jak lokalizować artefakty systemu Windows. Książka dostarcza wiedzy na temat udziału w postępowaniach sądowych i administracyjnych, a także sposobów na powstrzymanie cyberprzestępców.