Python Digital Forensics Cookbook: Recetas eficaces en Python para investigaciones digitales

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 13 votos.

Título original:

Python Digital Forensics Cookbook: Effective Python recipes for digital investigations

Contenido del libro:

Más de 60 recetas para ayudarle a aprender forense digital y aprovechar los scripts de Python para amplificar sus exámenes.

Características principales:

⬤ Desarrolle código que extraiga información vital de las adquisiciones forenses cotidianas.

⬤ Aumente la calidad y eficiencia de sus análisis forenses.

⬤ Aproveche los últimos recursos y capacidades disponibles para la comunidad forense.

Descripción del libro

La tecnología desempeña un papel cada vez más importante en nuestra vida cotidiana y no muestra signos de detenerse. Ahora, más que nunca, es primordial que un investigador desarrolle conocimientos de programación para tratar con conjuntos de datos cada vez más grandes.

Aprovechando las recetas de Python exploradas a lo largo de este libro, hacemos sencillo lo complejo, extrayendo rápidamente información relevante de grandes conjuntos de datos. Explorará, desarrollará e implementará código y bibliotecas Python para obtener resultados significativos que puedan aplicarse inmediatamente a sus investigaciones. A lo largo de Python Digital Forensics Cookbook, las recetas incluyen temas como el trabajo con contenedores de pruebas forenses, el análisis sintáctico de artefactos de sistemas operativos móviles y de escritorio, la extracción de metadatos incrustados.

de documentos y ejecutables, y la identificación de indicadores de compromiso. A usted.

También aprenderá a integrar secuencias de comandos con interfaces de programas de aplicación (API), como VirusTotal y PassiveTotal.

Como VirusTotal y PassiveTotal, y herramientas como Axiom, Cellebrite, y EnCase.

Al final del libro, usted tendrá una sólida comprensión de Python y cómo se puede utilizar para procesar artefactos en sus investigaciones.

Lo que aprenderá:

⬤ Comprender cómo Python puede mejorar la ciencia forense digital y las investigaciones.

⬤ Aprender a acceder al contenido de, y procesar, contenedores de evidencia forense.

⬤ Explorar el malware a través del análisis estático automatizado.

⬤ Extraer y revisar el contenido de mensajes de una variedad de formatos de correo electrónico.

⬤ Añadir profundidad y contexto a las direcciones IP y dominios descubiertos a través de varias interfaces de programas de aplicación (API).

⬤ Profundizar en el análisis forense de móviles y recuperar mensajes borrados de bases de datos SQLite.

⬤ Indexar grandes registros en una plataforma para consultar y visualizar mejor los conjuntos de datos.

A quién va dirigido este libro:

Si usted es un examinador forense digital, especialista en seguridad cibernética, o analista de corazón, entiende los conceptos básicos de Python, y quiere llevarlo al siguiente nivel, este es el libro para usted. En el camino, se le presentará una serie de bibliotecas adecuadas para el análisis sintáctico de artefactos forenses. Los lectores podrán utilizar y construir sobre los scripts que desarrollamos para elevar su análisis.