Análisis forense práctico de redes: Investigue ataques de red y encuentre pruebas utilizando herramientas forenses de red comunes

Opiniones de los lectores

Los comentarios de los usuarios sobre el libro son variados: algunos elogian su facilidad de lectura y su diseño organizado, mientras que otros expresan su decepción por la falta de profundidad y perspicacia de su contenido.

⬤ Disposición fácil de entender y detalles específicos
⬤ recibido rápidamente y en perfectas condiciones
⬤ potencial para un aprendizaje más profundo.

⬤ Carece de verdadera profundidad
⬤ consiste principalmente en ejercicios PCAP básicos
⬤ algunos capítulos se consideran de baja calidad y poco informativos.

(basado en 4 opiniones de lectores)

Título original:

Hands-On Network Forensics: Investigate network attacks and find evidence using common network forensic tools

Contenido del libro:

Adquiera conocimientos básicos de análisis forense de redes y aprenda a aplicarlos eficazmente.

Características principales

⬤ Investiga amenazas de red con facilidad.

⬤ Practique tareas forenses como detección de intrusos, análisis de redes y escaneo.

⬤ Aprenda la investigación forense a nivel de red.

Descripción del libro

El análisis forense de redes es un subconjunto del análisis forense digital que se ocupa de los ataques a redes y su investigación. En la era de los ataques a la red y la amenaza del malware, ahora es más importante que nunca tener habilidades para investigar los ataques a la red y las vulnerabilidades.

Hands-On Network Forensics comienza con los conceptos básicos dentro de la investigación forense de redes, incluyendo codificación, redes, herramientas forenses y metodologías para investigaciones forenses. A continuación, explorará las herramientas utilizadas para el análisis forense de redes, seguido de la comprensión de cómo aplicar dichas herramientas a un archivo PCAP y redactar el informe correspondiente. Además, comprenderá cómo se pueden utilizar el análisis estadístico de flujos, la enumeración de redes, la creación de túneles y el cifrado, y la detección de malware para investigar su red. Hacia el final de este libro, descubrirá cómo funciona la correlación de redes y cómo reunir toda la información de diferentes tipos de dispositivos de red.

Al final de este libro, habrá adquirido experiencia práctica en la realización de tareas de análisis forense.

Lo que aprenderá

⬤ Descubrir e interpretar tráfico encriptado.

⬤ Aprender sobre varios protocolos.

⬤ Comprender el lenguaje del malware por cable.

⬤ Obtener información sobre el malware más utilizado.

⬤ Correlacionar los datos recogidos de los ataques.

⬤ Desarrollar herramientas y scripts personalizados para la automatización forense de redes.