Practical Linux Forensics : Guide pour les enquêteurs numériques - Bruce Nikkel - Marjane Mall - Image 1
220
00DH
300.00 DH
-27%

Practical Linux Forensics : Guide pour les enquêteurs numériques - Bruce Nikkel

Livraison

Détails
Frais de livraison à partir de :
Livraison entre le Lundi 29 juin 2026 et le Mardi 30 juin 2026

À propos de cet article :

Marque : GENERIC
Vendu par HEAVENBOOKS.MA

Plongez au cœur de l'investigation numérique avec « Practical Linux Forensics », un ouvrage de référence publié par No Starch Press. Ce guide technique, écrit par Bruce Nikkel, accompagne les enquêteurs dans l'analyse post-mortem des systèmes Linux pour identifier des preuves après un incident de sécurité ou une cyberattaque. À travers 400 pages, v...

1

Mode de paiement

Paiement par carte bancaire
Carte marocaines
Paiement à la livraison
Paiement en espèce à la livraison
Politique de retours
Note de politique de retour

Description produit

Marque
GENERIC
Titre principal
Practical Linux Forensics: A Guide for Digital Investigators
Editeur
No Starch Press
Type de produit
Paperback
Présentation du livre
Paperback
Release date
12/21/2021 12:00:00 AM
Langue d'origine
English
ISBN
69775141
Dimensions
7.05 x 0.91 x 9.29 inches
Nombre de pages de livre
400 pages
Langue - Librairie
English
Résumé
A resource to help forensic investigators locate, an*lyze, and understand digital evidence found on modern Linux systems after a crime, security incident or cyber attack.Practical Linux Forensics dives into the technical details of an*lyzing postmortem forensic images of Linux systems which have been misused, abused, or the target of malicious attacks. It helps forensic investigators locate and an*lyze digital evidence found on Linux desktops, servers, and IoT devices. Throughout the book, you learn how to identify digital artifacts which may be of interest to an investigation, draw logical conclusions, and reconstruct past activity from incidents. You’ll learn how Linux works from a digital forensics and investigation perspective, and how to interpret evidence from Linux environments. The techniques shown are intended to be independent of the forensic an*lysis platforms and tools used.Learn how to:Extract evidence from storage devices and an*lyze partition tables, volume managers, popular Linux filesystems (Ext4, Btrfs, and Xfs), and encryptionInvestigate evidence from Linux logs, including traditional syslog, the systemd journal, kernel and audit logs, and logs from daemons and applicationsReconstruct the Linux startup process, from boot loaders (UEFI and Grub) and kernel initialization, to systemd unit files and targets leading up to a graphical loginPerform an*lysis of power, temperature, and the physical environment of a Linux machine, and find evidence of sleep, hibernation, shutdowns, reboots, and crashes*xamine installed software, including distro installers, package formats, and package management systems from Debian, Fedora, SUSE, Arch, and other distrosPerform an*lysis of time and Locale settings, internationalization including language and keyboard settings, and geolocation on a Linux systemReconstruct user login sessions (shell, X11 and Wayland), desktops (Gnome, KDE, and others) and an*lyze keyrings, wallets, trash cans, clipboards, thumbnails, recent
Auteur(s)
Bruce Nikkel
Date de parution
12/21/2021 12:00:00 AM