Descripción
Aprende informática forense de la mano de un veterano investigador y capacitador técnico y descubre cómo documentar adecuadamente la evidencia digital recolectada
Características principales:
- Investiga los métodos centrales de la informática forense para procurar y asegurar evidencia digital avanzada con destreza
- Registra la evidencia digital recolectada y organiza un examen forense sobre ella
- Realiza una variedad de exámenes científicos de Windows para analizar y superar desafíos complejos
Descripción del libro:
La informática forense, al ser un tema amplio, implica una variedad de habilidades que incluyen la incautación de evidencia electrónica, la adquisición de datos de evidencia electrónica, el análisis de datos y, finalmente, la elaboración de un informe forense.
Este libro te ayudará a desarrollar las habilidades necesarias para trabajar en un entorno altamente técnico. El objetivo ideal de este libro es ponerte al día con las herramientas y técnicas forenses para investigar con éxito delitos y conductas indebidas corporativas. Descubrirás formas de recopilar información personal sobre un individuo de fuentes en línea. También aprenderás cómo se realizan las investigaciones criminales en línea mientras se preservan datos como correos electrónicos, imágenes y videos que pueden ser importantes para un caso. Además, explorarás las redes y comprenderás las topologías de red, el direccionamiento IP y los dispositivos de red. Finalmente, aprenderás a redactar un informe forense adecuado, la parte más emocionante del proceso de examen forense.
Al finalizar este libro, habrás desarrollado una comprensión clara de cómo adquirir, analizar y presentar evidencia digital, como un investigador forense informático competente.
Lo que aprenderás:
- Explora el proceso de investigación, las reglas de evidencia, el proceso legal y las pautas éticas
- Comprende la diferencia entre sectores, clústeres, volúmenes y espacio no asignado (file slack)
- Valida equipos forenses, programas informáticos y métodos de examen
- Crea y valida medios forensemente estériles
- Adquiere la capacidad de sacar conclusiones basadas en los descubrimientos del examen
- Registra los descubrimientos utilizando la terminología técnicamente correcta
- Descubre las limitaciones y pautas para la captura de RAM y sus herramientas
- Explora el análisis de líneas de tiempo, el análisis de medios, las búsquedas de cadenas y la recuperación de datos eliminados
A quién va dirigido este libro:
Este libro está dirigido a principiantes en TI, estudiantes o investigadores del sector público o privado. Este libro también ayudará a los profesionales de TI que son nuevos en la respuesta a incidentes y la informática forense y que buscan elegir la ciberseguridad como su carrera. Las personas que planean aprobar la certificación Certified Forensic Computer Examiner (CFCE) también encontrarán este libro útil.
Autor: William Oettinger
Editorial: Packt Publishing
Publicado: 29/07/2022
Páginas: 434
Tipo de encuadernación: Tapa blanda
Peso: 1.63 libras
Tamaño: 9.25 alto x 7.50 ancho x 0.88 profundidad
ISBN13: 9781803238302
ISBN10: 1803238305
Categorías BISAC:
- Informática | Internet | Seguridad y privacidad en línea
- Informática | Seguridad | Seguridad de red
- Informática | Redes | Protocolos de red
Este título no es retornable