Análisis forense práctico de Windows: Aproveche el poder del análisis forense digital para sistemas Windows

Opiniones de los lectores

El libro ha recibido críticas positivas por su gran contenido, facilidad de lectura e información práctica. Sin embargo, hay una nota de preocupación en cuanto a su estado de alquiler, que no se indicó claramente en el momento de la compra.

Gran información, fácil de leer, pasos prácticos, contenido interesante, llegó como se esperaba.

No está claramente indicado como de alquiler, por lo que los compradores pueden esperar quedárselo.

(basado en 6 opiniones de lectores)

Título original:

Practical Windows Forensics: Leverage the power of digital forensics for Windows systems

Contenido del libro:

Aproveche el poder de la ciencia forense digital para sistemas Windows.

Características principales

⬤ Construya su propio entorno de laboratorio para analizar datos forenses y practicar técnicas.

⬤ Este libro ofrece una cobertura meticulosa con un enfoque basado en ejemplos y le ayuda a desarrollar las habilidades clave para realizar análisis forenses en sistemas basados en Windows utilizando artefactos digitales.

⬤ Utiliza herramientas específicas de código abierto y basadas en Linux para que pueda convertirse en un experto en el análisis de datos forenses y actualizar sus conocimientos existentes.

Descripción del libro

En los últimos años, la ola de la ciberdelincuencia ha aumentado rápidamente. Hemos sido testigos de muchos ataques importantes en los sectores gubernamental, militar, financiero y de los medios de comunicación. El seguimiento de todos estos ataques y delitos requiere un profundo conocimiento de las operaciones del sistema operativo, cómo extraer datos evidentes de las pruebas digitales y el mejor uso de las herramientas y técnicas forenses digitales. Independientemente de su nivel de experiencia en el campo de la seguridad de la información en general, este libro le introducirá de lleno en el análisis forense digital. Le proporcionará los conocimientos necesarios para reunir distintos tipos de pruebas de forma eficaz y le guiará a través de las distintas fases del proceso de análisis.

Empezaremos hablando de los principios del proceso forense digital y pasaremos a mostrarle los enfoques que se utilizan para realizar análisis. A continuación, estudiaremos varias herramientas para realizar análisis en vivo y pasaremos por diferentes técnicas para analizar datos volátiles y no volátiles.

Lo que aprenderás

⬤ Realizar análisis en vivo en sistemas Windows víctimas o sospechosos de forma local o remota.

⬤ Comprender las diferentes naturalezas y técnicas de adquisición de datos volátiles y no volátiles.

⬤ Crear una línea de tiempo de todas las acciones del sistema para restaurar la historia de un incidente.

⬤ Recuperar y analizar datos de sistemas de archivos FAT y NTFS.

⬤ Hacer uso de varias herramientas para realizar análisis del registro.

⬤ Rastrear las actividades de navegación y correo electrónico de un usuario del sistema para probar o refutar algunas hipótesis.

⬤ Conocer como volcar y analizar la memoria del ordenador.

A quién va dirigido este libro

Este libro está dirigido a analistas forenses y profesionales que deseen desarrollar habilidades en el análisis forense digital para la plataforma Windows. Adquirirá destreza, conocimientos y habilidades básicas para llevar a cabo análisis forenses de datos digitales.

Se valorará positivamente la experiencia previa en seguridad de la información y análisis forense. Adquirirá conocimientos y comprensión de la realización de análisis forenses con herramientas especialmente creadas para la plataforma Windows.