Kali Linux - digitalna forenzika

Istražite razne metodologije i radne okvire digitalne forenzike i efikasno upravljajte računarskim incidentima.

Glavne teme:

• Alati crvenog, plavog i ljubičastog tima i njihova veza sa digitalnom forenzikom
• Sprovođenje DFIR istrage i upoznavanje pregledača Autopsy 4
• Alate za otkrivanje mreža i forenziku, kao što su Nmap, Wireshark, Xplico i Shodan

Opis knjige:

Kali Linux je skup softverskih paketa za penetraciono testiranje i digitalnu forenziku zasnovan na operativnom sistemu Linux. Ovo treće izdanje je dopunjeno realnim primerima i detaljnim laboratorijskim vežbama uz koje ćete, uz pomoć moćnih alata, unaprediti svoje veštine istrage.

Uz ovo izdanje ćete koristiti napredne alate, kao što su FTK Imager, Hex Editor i Axiom, da naučite savremene tehnike za analizu, izvlačenje i izveštavanje. Pokrivene su osnove i napredne oblasti savremene digitalne forenzike i domena operativnih sistema. Zatim su predstavljeni razni formati za skladištenje datoteka, uključujući mesta skrivena od krajnjeg korisnika, čak i od operativnog sistema. Takođe, naučićete da instalirate Windows Emulator Autopsy 4 na operativnom sistemu Kali Linux, da koristite alate Nmap i NetDiscover za pronalaženje tipova uređaja i domaćina na mreži, da kreirate slike forenzičkih podataka i da održite integritet pomoću alata za heširanje. Na kraju su obrađene napredne teme, kao što su obdukcija i prikupljanje podataka za istragu sa mreže, memorije i operativnog sistema.

Uz ovu knjigu o digitalnoj forenzici ćete steći praktično iskustvo implementacije stožera digitalne forenzike: dobavljanja, izvlačenja, analize i prezentacije, pomoću najmodernijih alata operativnog sistema Kali Linux.

Šta ćete naučiti:

• Da instalirate operativni sistemi Kali Linux na Raspberry Pi 4 i razne druge platforme
• Da pokrećete Windows aplikacije na operativnom sistemu Kali Linux pomoću Wine Windows Emulatora
• Da prepoznate važnost RAM memorije, sistema datoteka, podataka i keša u DFIR radnom okviru
• Tehnike za oporavak datoteka, izdvajanje podataka i izvlačenje pomoću alata Magic Rescue
• Upoznaćete najnoviji Volatility 3 radni okvir i analizu memorijskih ispisa
• Različite tipove ucenjivačkog softvera i otkrivanje artefakata za DFIR istragu
• Da sprovedete potpuno automatizovanu DFIR analizu pomoću pregledača Autopsy 4
• Upoznaćete alate za forenzičku analizu mreže (NFATs)

Za koga je ova knjiga:

Ova knjiga je namenjena studentima, forenzičkim analitičarima, istražiteljima digitalne forenzike i responderima na incidente, analitičarima bezbednosti i administratorima, penetracionim testerima, ili bilo kome ko želi da unapredi svoje forenzičke sposobnosti pomoću najnovije verzije operativnog sistema Kali Linux, uz moćne alate za automatizovanu analizu. Osnovno poznavanje operativnih sistema, komponenti računara i procesa instalacije olakšaće vam razumevanje obrađenih koncepata.

Deo 1: Osnovni principi plavog i ljubičastog udruživanja

• Poglavlje 1: Osnove crvenog, plavog i ljubičastog udruživanja
• Poglavlje 2: Uvod u digitalnu forenziku
• Poglavlje 3: Instalacija operativnog sistema Kali Linux
• Poglavlje 4: Dodatne instalacije operativnog sistema Kali Linux i zadaci nakon instalacije 
• Poglavlje 5: Instaliranje programa Wine na operativnom sistemu Kali Linux 

Deo 2: Digitalna forenzika i odgovor na incidente, osnove i najbolje prakse

• Poglavlje 6: Koncept sistema datoteka i skladištenja
• Poglavlje 7: Odgovor na incidente, prikupljanje podataka i DFIR radni okviri

Deo 3: Alati za digitalnu forenziku i odgovor na incidente u operativnom sistemu Kali Linux

• Poglavlje 8: Alati za prikupljanje dokaza 
• Poglavlje 9: Alati za oporavak datoteka i izvlačenje podataka 
• Poglavlje 10: Forenzika memorije i analiza pomoću alata Volatility 3 
• Poglavlje 11: Analiza artefakata, zlonamernog i ucenjivačkog softvera 

Deo 4: Automatizovani paketi za digitalnu forenziku i odgovor na incidente

• Poglavlje 12: Forenzički pregledač Autopsy 
• Poglavlje 13: Izvođenje kompletne DFIR analize sa Autopsy 4 grafičkim korisničkim interfejsom

Deo 5: Alati za forenzičku analizu mreže

• Poglavlje 14: Alati za otkrivanje mreže 
• Poglavlje 15: Analiza hvatanja paketa alatom Xplico 
• Poglavlje 16: Alati za forenzičku analizu mreže