
نویسنده |
EC‑Council |
---|---|
سال انتشار |
2021 |
تعداد صفحات |
790 |
سطح کتاب |
مبتدی تا متوسط |
زبان کتاب |
انگلیسی |
حجم فایل |
31MB |
مطالعه کنید
درباره کتاب Digital Forensics Essentials Professional Series:
کتاب Digital Forensics Essentials Professional Series از مجموعه حرفهای EC‑Council مقدمهای جامع بر مفاهیم پایهی جرمشناسی دیجیتال و تحلیل شواهد الکترونیکی است. این اثر به دانشجویان و متخصصان تازهکار کمک میکند تا با فرایند شناسایی، جمعآوری، حفظ و تحلیل دادههای دیجیتال در محیطهای مدرن فناوری آشنا شوند. محتوای آن بر پایهی ماژولهای آموزشی رسمی EC‑Council طراحی شده و بستری کاربردی برای ورود به حوزه تحقیقات جرائم سایبری فراهم میسازد.خلاصه کتاب Digital Forensics Essentials Professional Series:
در بخشهای ابتدایی کتاب، نویسنده مفاهیم پایهی جرمیابی رایانهای و اصول قانونی مرتبط با جمعآوری شواهد دیجیتال را معرفی میکند. خواننده با ساختار Digital Evidence، قوانین حفظ شواهد و مسئولیتهای محقق دیجیتال آشنا میشود. سپس مراحل تحقیق قبل، حین و پس از وقوع رخداد دیجیتالی شرح داده میشود تا بتوان ردپای حملات، نفوذها یا تخلفات را بهصورت نظاممند شناسایی کرد. بخشهای اولیه تمرکز ویژه بر Forensic Readiness Planning و تداوم کسبوکار در شرایط بحرانی دارند. در ادامه کتاب به بررسی Windows، Linux و Mac Forensics، تحلیل شبکه، بررسی ترافیک و ردپاهای حمله در وبسرویسها میپردازد. همچنین ماژولهای پیشرفته شامل Defeating Anti‑Forensics Techniques، Email Crime Investigation، Dark Web Analysis و Malware Forensics است. نویسندگان با بهرهگیری از نمونههای واقعی در پروندههای سایبری، فرایند تشخیص و ارائه شواهد در دادگاه را آموزش میدهند. ساختار آموزشی آن پایهای قوی برای آمادگی در کورسهای سطح بالاتر چون CHFI و CEH فراهم میکند.فهرست مطالب کتاب Digital Forensics Essentials Professional Series:
Module 01: Computer Forensics Fundamentals
Fundamentals of Computer Forensics
Digital Evidence
Forensic Readiness
Roles and Responsibilities of a Forensic Investigator
Legal Compliance in Computer Forensics
Module 02: Computer Forensics Investigation Process
Forensic Investigation Process and its Importance
Forensic Investigation Process – Pre-investigation Phase
Forensic Investigation Process – Investigation Phase
Forensic Investigation Process – Post-investigation Phase
Module 03: Understanding Hard Disks and File Systems
Different Types of Disk Drives and their Characteristics
Logical Structure of a Disk
Booting Process of Windows, Linux, and Mac Operating Systems
File Systems of Windows, Linux, and Mac Operating Systems
File System Examination
Module 04: Data Acquisition and Duplication
Data Acquisition Fundamentals
Types of Data Acquisition
Data Acquisition Format
Data Acquisition Methodology
Module 05: Defeating Anti-forensics Techniques
Anti-forensics and its Techniques
Anti-forensics Countermeasures
Module 06: Windows Forensics
Volatile and Non-Volatile Information
Windows Memory and Registry Analysis
Cache, Cookie, and History Recorded in Web Browsers
Windows Files and Metadata
Module 07: Linux and Mac Forensics
Volatile and Non-Volatile Data in Linux
Analyze Filesystem Images Using The Sleuth Kit
Memory Forensics
Mac Forensics
Module 08: Network Forensics
Network Forensics Fundamentals
Event Correlation Concepts and Types
Identify Indicators of Compromise (IoCs) from Network Logs
Investigate Network Traffic
Module 09: Investigating Web Attacks
Web Application Forensics
IIS and Apache Web Server Logs
Investigating Web Attacks on Windows-based Servers
Detect and Investigate Attacks on Web Applications
Module 10: Dark Web Forensics
Dark Web
Dark Web Forensics
Tor Browser Forensics
Module 11: Investigating Email Crimes
Email Basics
Email Crime Investigation and its Steps
Module 12: Malware Forensics
Malware, its Components and Distribution Methods
Malware Forensics Fundamentals and Recognize Types of Malware Analysis
Static Malware Analysis
Analyze Suspicious Word Documents
Dynamic Malware Analysis
System Behavior Analysis
Network Behavior Analysis
Glossary
References