Cyber Forensics: A Field Manual for Collecting, Examining, and Preserving Evidence of Computer Crimes, Segunda edición

Opiniones de los lectores

El libro se utiliza principalmente como libro de texto universitario y destaca por ser informativo, exhaustivo y un recurso decente para quienes se dedican a la investigación forense digital. Sin embargo, tiene algunas limitaciones en cuanto a información obsoleta, un estilo de redacción pobre y una cobertura insuficiente de las consideraciones éticas en el análisis forense.

⬤ Recurso informativo y completo
⬤ satisface las necesidades académicas
⬤ más barato que los precios escolares
⬤ bueno como referencia
⬤ información relevante para los ciberforenses
⬤ valioso para mejorar los procedimientos de laboratorio.

⬤ Contenido anticuado
⬤ mal escrito con conceptos repetitivos
⬤ información incoherente
⬤ carece de profundidad en la discusión de las implicaciones éticas de las prácticas forenses.

(basado en 9 opiniones de lectores)

Título original:

Cyber Forensics: A Field Manual for Collecting, Examining, and Preserving Evidence of Computer Crimes, Second Edition

Contenido del libro:

Diseñado como una introducción y visión general del campo, Cyber Forensics: A Field Manual for Collecting, Examining, and Preserving Evidence of Computer Crimes, Second Edition integra teoría y práctica para presentar las políticas, procedimientos, metodologías y ramificaciones e implicaciones legales de una investigación ciberforense. Los autores le guiarán paso a paso a través de los fundamentos de la investigación y le presentarán las herramientas y procedimientos necesarios para incautar legalmente y evaluar forensemente una máquina sospechosa.

Esta segunda edición, que actualiza y amplía la información sobre técnicas de ocultación, nuevas tecnologías, hardware, software y nueva legislación pertinente, delimita el alcance y los objetivos de la ciberinvestigación forense para revelar y rastrear actividades legales e ilegales. Comenzando con una introducción y definición de la ciberinvestigación forense, los capítulos explican las reglas de la prueba y la cadena de custodia en el mantenimiento de pruebas electrónicas legalmente válidas. Describen cómo iniciar una investigación y emplear la metodología de investigación, así como establecer procedimientos operativos estándar para el campo y el laboratorio ciberforense. Los autores examinan en profundidad la manipulación de la tecnología para ocultar actividades ilegales y el uso de la ciberciencia forense para descubrirlas. Tratan temas y cuestiones como la realización de una investigación ciberforense dentro del marco legal local y federal, y la evaluación de la seguridad actual de los datos y la exposición de la integridad de los dispositivos multifuncionales.

Cyber Forensics incluye detalles y consejos sobre la toma de control de un ordenador o PDA sospechoso y su entorno "operativo", la mitigación de posibles exposiciones y riesgos para la cadena de custodia, y el establecimiento y seguimiento de un diagrama de flujo para la incautación de pruebas electrónicas. Una extensa lista de apéndices incluye sitios web, organizaciones, legislación pertinente, lecturas complementarias, recomendaciones de buenas prácticas, más información sobre hardware y software, y un resumen de las normas federales de procedimiento civil.