Windows Forensics Cookbook: Más de 60 recetas prácticas para adquirir datos de memoria y analizar sistemas con las últimas herramientas forenses de Windows

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 10 votos.

Título original:

Windows Forensics Cookbook: Over 60 practical recipes to acquire memory data and analyze systems with the latest Windows forensic tools

Contenido del libro:

Maximice el poder de Windows Forensics para realizar investigaciones forenses altamente efectivas.

Características principales

⬤ Prepare y realice investigaciones utilizando potentes herramientas para Windows,.

⬤ Recopile y valide pruebas de sospechosos y ordenadores y descubra pistas que de otro modo serían difíciles.

⬤ Repleto de potentes recetas para realizar investigaciones de campo altamente efectivas.

Descripción del libro

Windows Forensics Cookbook proporciona recetas para superar los desafíos forenses y le ayuda a llevar a cabo investigaciones eficaces fácilmente en una plataforma Windows. Comenzará con un repaso de la ciencia forense digital y la adquisición de pruebas, que le ayudará a comprender los retos a los que se enfrenta al adquirir pruebas de sistemas Windows. A continuación, aprenderá a adquirir datos de memoria de Windows y a analizar sistemas Windows con herramientas forenses modernas. También cubriremos algunos elementos más profundos del análisis forense, como la forma de analizar datos de artefactos del sistema Windows, analizar datos de los navegadores web y servicios de correo electrónico más utilizados, e informar eficazmente sobre las investigaciones forenses digitales.

Verá en qué se diferencia Windows 10 de las versiones anteriores y cómo puede superar los retos específicos que plantea. Por último, aprenderá a solucionar los problemas que surjan al realizar investigaciones forenses digitales.

Al final del libro, será capaz de llevar a cabo investigaciones forenses de forma eficaz.

Lo que aprenderá

⬤ Comprender los desafíos de la adquisición de pruebas de los sistemas Windows y superarlos.

⬤ Adquirir y analizar datos de memoria y unidades de Windows con herramientas forenses modernas.

⬤ Extraer y analizar datos de los sistemas de archivos de Windows, shadow copies y el registro.

⬤ Comprender los principales artefactos del sistema Windows y aprender a analizar datos de ellos utilizando herramientas forenses.

⬤ Ver un análisis forense de navegadores web comunes, buzones de correo y servicios de mensajería instantánea.

⬤ Descubra cómo Windows 10 difiere de las versiones anteriores y cómo superar los desafíos específicos que presenta.

⬤ Crear una línea de tiempo gráfica y visualizar los datos, que luego se pueden incorporar en el informe final.

⬤ Resolver problemas que surgen al realizar análisis forenses de Windows.