Aprenda informática forense - Segunda edición: Su guía única para buscar, analizar, adquirir y asegurar pruebas digitales

Opiniones de los lectores

Learn Computer Forensics de William Oettinger es una guía bien estructurada e informativa que se dirige tanto a principiantes como a profesionales avanzados en el campo de la informática forense. El libro abarca una amplia gama de temas, desde los principios básicos hasta las técnicas avanzadas, lo que lo convierte en un recurso esencial para quienes deseen iniciar una carrera en el campo de la informática forense o ampliar sus conocimientos.

El libro ha sido elogiado por su diseño lógico, la claridad de su redacción y la amplia cobertura de temas como la redacción de informes, la ética de los peritos y los estudios de casos reales. Los lectores aprecian las historias relacionadas, los cuestionarios al final de cada capítulo para la autoevaluación y la inclusión de herramientas y metodologías prácticas. Proporciona conocimientos básicos y conceptos avanzados, por lo que es adecuado para un público diverso, incluidos los que se preparan para las certificaciones forenses digitales.

Algunos críticos mencionaron que, si bien el libro ofrece una amplia visión general, no profundiza en ciertos temas, lo que puede dejar a los lectores más experimentados con ganas de detalles adicionales. Además, el tratamiento de temas específicos, tales como NTFS timestamps, se señaló como deficiente, y algunas áreas fueron consideradas de texto pesado.

(basado en 51 opiniones de lectores)

Título original:

Learn Computer Forensics - Second Edition: Your one-stop guide to searching, analyzing, acquiring, and securing digital evidence

Contenido del libro:

Aprenda informática forense de la mano de un veterano investigador y formador técnico y explore cómo documentar adecuadamente las pruebas digitales recopiladas.

Características principales:

⬤ Investigar los métodos básicos de la informática forense para obtener y asegurar la evidencia digital avanzada con habilidad.

⬤ Registrar la evidencia digital recogida y organizar un examen forense sobre ella.

⬤ Realizar un surtido de exámenes científicos de Windows para analizar y superar desafíos complejos.

Descripción del libro:

La informática forense, siendo un tema amplio, implica una variedad de habilidades que implicarán la incautación de pruebas electrónicas, la adquisición de datos de pruebas electrónicas, el análisis de datos y, finalmente, el desarrollo de un informe forense.

Este libro le ayudará a adquirir las habilidades necesarias para trabajar en un entorno altamente técnico. El objetivo ideal de este libro es ponerle al corriente de las herramientas y técnicas forenses para investigar con éxito delitos y conductas corporativas indebidas. Descubrirá formas de recopilar información personal sobre un individuo a partir de fuentes en línea. También aprenderá cómo se llevan a cabo las investigaciones criminales en línea preservando datos como correos electrónicos, imágenes y vídeos que pueden ser importantes para un caso. Seguirá explorando las redes y comprenderá las topologías de red, las direcciones IP y los dispositivos de red. Por último, aprenderá a redactar un informe forense adecuado, la parte más apasionante del proceso de examen forense.

Al final de este libro, usted habrá desarrollado una clara comprensión de cómo adquirir, analizar y presentar evidencia digital, como un competente investigador forense informático.

Lo que aprenderá

⬤ Explorar el proceso de investigación, las reglas de evidencia, el proceso legal y las pautas éticas.

⬤ Comprender la diferencia entre los sectores, clusters, volúmenes, y la holgura de archivos.

⬤ Validar equipos forenses, programas de computación y métodos de examinación.

⬤ Crear y validar medios forenses estériles.

⬤ Adquirir la capacidad de sacar conclusiones basadas en los descubrimientos del examen.

⬤ Registrar los descubrimientos utilizando la terminología técnicamente correcta.

⬤ Descubrir las limitaciones y directrices de RAM Capture y sus herramientas.

⬤ Explorar el análisis de líneas de tiempo, análisis de medios, búsquedas de cadenas y recuperación de datos borrados.

A quién va dirigido este libro:

Este libro es para principiantes de TI, estudiantes, o un investigador en el sector público o privado. Este libro también ayudará a los profesionales de TI que son nuevos en la respuesta a incidentes y la ciencia forense digital y están considerando elegir la ciberseguridad como su carrera. Las personas que planean aprobar la certificación Certified Forensic Computer Examiner (CFCE) también encontrarán útil este libro.