Ejecución de investigaciones de línea de comandos de Windows: Garantizando la integridad de las pruebas

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 2 votos.

Título original:

Executing Windows Command Line Investigations: While Ensuring Evidentiary Integrity

Contenido del libro:

El libro Executing Windows Command Line Investigations se dirige a las necesidades de los profesionales de la ciberseguridad que se centran en la investigación forense digital y la respuesta a incidentes. Estas son las personas responsables en última instancia de ejecutar tareas críticas como la respuesta a incidentes; el análisis forense y el triaje; la evaluación de daños; el espionaje u otras investigaciones criminales; el análisis de malware; y la respuesta a violaciones de recursos humanos.

Los autores guían a los lectores a través de la importancia de la CLI de Windows, así como de su configuración y uso óptimos. A continuación, los lectores aprenderán la importancia de mantener la integridad de las pruebas y la volatilidad de las mismas, y obtendrán una visión adecuada de las metodologías que limitan la posibilidad de destruir o alterar pruebas de forma inadvertida.

A continuación, se ofrecerá a los lectores una visión general de cómo utilizar el software propietario que acompaña al libro y que puede descargarse del sitio web complementario. Este software, denominado Proactive Incident Response Command Shell (PIRCS), desarrollado por Harris Corporation, proporciona una interfaz similar a la de una CLI de Windows que automatiza la cadena de custodia de las pruebas y reduce los errores humanos y las lagunas en la documentación durante la respuesta a incidentes.