Análisis forense de redes

Opiniones de los lectores

El libro es una guía completa de análisis forense de redes, apta para personas con conocimientos previos de redes. Ofrece contenidos en profundidad, ejemplos del mundo real y está escrito por un autor reputado en este campo. Sin embargo, es denso y puede no ser adecuado para principiantes.

⬤ Contenido exhaustivo y en profundidad sobre análisis forense de redes.
⬤ Ejemplos en tiempo real utilizando herramientas de código abierto.
⬤ Escrito por un autor experimentado, Ric Messier, que es bien conocido en la comunidad de informática forense.
⬤ Estilo de escritura atractivo que es interesante e informativo.
⬤ Adecuado para aquellos con conocimientos intermedios de redes.

⬤ Denso y extenso, puede ser abrumador para los novatos.
⬤ No recomendado para principiantes en informática forense.
⬤ Carece de actividades prácticas o visuales, lo que puede limitar la participación de algunos lectores.

(basado en 5 opiniones de lectores)

Título original:

Network Forensics

Contenido del libro:

Formación práctica intensiva sobre análisis forense de redes en el mundo real.

Network Forensics proporciona una guía práctica única para los profesionales de TI y de las fuerzas de seguridad que buscan una comprensión más profunda de la ciberseguridad. Este libro es totalmente práctico: mediante la disección de paquetes, se adquieren conocimientos fundamentales que sólo se obtienen con la experiencia. Capturas de paquetes reales y archivos de registro demuestran la investigación del tráfico de red, y el enfoque de aprender haciendo relaciona las habilidades esenciales que los investigadores forenses tradicionales pueden no tener. Desde el análisis de paquetes de red hasta los artefactos del host, pasando por el análisis de registros y mucho más, este libro hace hincapié en las técnicas fundamentales que sacan a la luz las pruebas.

El análisis forense de redes es un campo en expansión y cada vez más importante para la aplicación de la ley, a medida que la ciberdelincuencia se vuelve más y más sofisticada. Este libro proporciona un nivel sin precedentes de formación práctica para dar a los investigadores las habilidades que necesitan.

⬤ Investigar capturas de paquetes para examinar las comunicaciones de red.

⬤ Localizar artefactos basados en host y analizar registros de red.

⬤ Comprender los sistemas de detección de intrusos y dejar que ellos hagan el trabajo.

⬤ Disponer de la arquitectura y los sistemas adecuados antes de que se produzca un incidente.

Los datos de la red cambian constantemente y nunca se guardan en un solo lugar; un investigador debe comprender cómo examinar los datos a lo largo del tiempo, lo que implica conocimientos especializados que van más allá de la memoria, el móvil o el análisis forense de datos. Tanto si se está preparando para una certificación de seguridad como si simplemente busca una formación más profunda para un puesto en las fuerzas de seguridad o en TI, sólo se puede aprender hasta cierto punto de los conceptos; para entender algo a fondo, hay que hacerlo. Network Forensics proporciona una práctica intensiva con traducción directa a la aplicación en el mundo real.