Криминалистика компьютерной памяти на практике, Синий
Description
Криминалистика компьютерной памяти - действенный метод анализа, применимый в разных областях, от реагирования на инциденты до анализа вредоносных программ. Он позволяет не только получить представление о контексте пользователя, но и искать уникальные следы вредоносных программ, а иногда и полностью реконструировать сложную целевую атаку.
Авторы книги знакомят читателя с современными концепциями активного поиска угроз и исследования передового вредоносного ПО с применением свободно распространяемых инструментов и фреймворков для анализа памяти.
В издании принят практический подход, используются образы памяти из реальных инцидентов. Это позволяет лучше понять предмет и наработать навыки, необходимые для реагирования на инциденты и расследования сложных целевых атак. Рассматриваются элементы внутреннего устройства Windows, Linux и macOS, изучаются методы и инструменты для обнаружения, исследования и активного поиска угроз методами криминалистики.
Прочтя книгу, вы сможете самостоятельно создавать и анализировать дампы памяти, изучать действия пользователя, искать следы бесфайловых атак и реконструировать действия злоумышленников.
Издание адресовано специалистам по реагированию на инциденты, аналитикам кибербезопасности, системным администраторам, а также может быть полезно студентам вузов и инженерам из смежных областей.
Предполагается базовое знакомство с принципами работы вредоносного ПО. Знание внутреннего устройства операционных систем необязательно, но желательно.
Авторы книги знакомят читателя с современными концепциями активного поиска угроз и исследования передового вредоносного ПО с применением свободно распространяемых инструментов и фреймворков для анализа памяти.
В издании принят практический подход, используются образы памяти из реальных инцидентов. Это позволяет лучше понять предмет и наработать навыки, необходимые для реагирования на инциденты и расследования сложных целевых атак. Рассматриваются элементы внутреннего устройства Windows, Linux и macOS, изучаются методы и инструменты для обнаружения, исследования и активного поиска угроз методами криминалистики.
Прочтя книгу, вы сможете самостоятельно создавать и анализировать дампы памяти, изучать действия пользователя, искать следы бесфайловых атак и реконструировать действия злоумышленников.
Издание адресовано специалистам по реагированию на инциденты, аналитикам кибербезопасности, системным администраторам, а также может быть полезно студентам вузов и инженерам из смежных областей.
Предполагается базовое знакомство с принципами работы вредоносного ПО. Знание внутреннего устройства операционных систем необязательно, но желательно.
Technical Details
| author: | Островская Светлана, Скулкин Олег |
| availabilityCode: | 3 |
| Color: | Синий |
| Cover: | твердый переплёт |
| ds: | 25 |
| ISBN: | 978-5-93700-157-3 |
| page_extent: | 256 |
| table_of_contents: | Предисловие от издательства Отзывы и пожелания Список опечаток Нарушение авторских прав Об авторах О рецензентах Предисловие Целевая аудитория Структура книги Как извлечь максимум пользы из этой книги Скачайте цветные изображения Условные обозначения Оставайтесь на связи Поделитесь своими мыслями ЧАСТЬ I. ОСНОВЫ КРИМИНАЛИСТИКИ ПАМЯТИ Глава 1. Зачем нужна криминалистика памяти? Основные преимущества криминалистики памяти Без следов Найди меня в памяти Фреймворки Living off the land На страже конфиденциальности О целях и методологии расследования Устройство потерпевшего Устройство подозреваемого О проблемах КТЭ памяти Инструменты Критические системы Нестабильность Резюме Глава 2. Создание дампов памяти Введение в управление памятью Адресное пространство Виртуальная память Разбиение на страницы Разделяемая память Стек и куча Что такое анализ живой памяти? Windows Linux и macOS Получение полного и частичного образов памяти Популярные инструменты и методы создания дампа памяти Виртуальная или физическая Локальная или удаленная Как выбрать Пора Резюме ЧАСТЬ II. КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА В WINDOWS Глава 3. Получение образа памяти в Windows Проблемы получения образа памяти в Windows Подготовка к получению образа памяти в Windows Создание образа памяти с помощью FTK Imager Создание образа памяти с помощью WinPmem Создание образа памяти с помощью Belkasoft RAM Capturer Создание образа памяти с помощью Magnet RAM Capture Резюме Глава 4. Реконструкция пользовательской активности Технические требования Анализ запущенных приложений Введение в Volatility Идентификация профиля Поиск активных процессов Поиск завершившихся процессов Поиск открытых документов Документы в памяти процесса Исследование истории браузера Анализ Chrome с помощью плагина yarascan Анализ Firefox с помощью bulk_extractor Анализ Tor с помощью Strings Исследование коммуникационных приложений Почта, почта, почта Мессенджеры Восстановление паролей пользователя Hashdump Cachedump Lsadump Пароли в открытом |
| topCategoryId: | 3 |
| Type: | book |
| Weight: | 542 |
| year: | 2022 |
| Высота: | 18 |
| Длина: | 243 |
| Ширина: | 172 |
Price history chart & currency exchange rate
Customers also viewed

2,516.72 руб.
PA3820U-1BRS 10,8 В 4400 мАч Совместимый универсальный аккумулятор для ноутбука Toshiba Satellite DynaBook T215D T230 T235 Mini NB500 NB505 и т. д.
aliexpress.ru
1,454.54 руб.
Женское длинное платье-макси VONDA, летнее пляжное платье на бретельках без рукавов, повседневное свободное богемное платье большого размера 2023
aliexpress.ru
902.82 руб.
Клавиатура US для Dell Inspiron 15 7568 7566 7567 5567 5565 15 7000 15-5568 5765 5767 7778 7779 3582 3583 красный без подсветки
aliexpress.com
568.71 руб.
Рождественские бутылки с имбирным человеком, пустые бутылки для напитков с шарфами, шляпы, конфетные сувениры
aliexpress.ru
1,681.05 руб.
Современный туалетный столик Европейский туалетный столик с выдвижным ящиком мебель для спальни белый стол для макияжа с зеркалом
aliexpress.ru
4,885.40 руб.
Увлажняющая губная помада с логотипом на заказ, стойкая водостойкая жидкая губная помада с блеском для губ, прозрачный блеск для губ в Корейском стиле
aliexpress.ru
1,667.30 руб.
Женские рваные джинсы с прямыми штанинами, модные повседневные джинсы с широкими штанинами для мам, джинсы с разрезом, синие свободные брюк...
aliexpress.ru
700.00 руб.
3шт бантом Рождественский костюм Комплект нижнего белья с шапкой, Красный и белый
shein.com
42.07 руб.
ERS381ST066 brown Rainbows Stud Earrings Holiday Jewelry Stud Earring Acrylic Earrings
alibaba.com
1,454.54 руб.
Rabbit Bear Induction Light Creative Magnetic Cabinet Smart LED Children's Wireless Human Body Induction Night Light
aliexpress.com
1,681.05 руб.
Motocross Motorcycle 28mm 22mm Handlebar Protection Handguard Handle Hand Protectors For HONDA KTM SUZUKI KAWASAKI YAMAHA
aliexpress.com
391.54 руб.
New Car Right / left Interior Door Handles Inner Door Panel Handle Pull Trim Cover For BMW X5 X6 E70 E71 E72 51416969403
aliexpress.com
5,386.97 руб.
dress shoes yihongmeiqi flash diamond light white lace flower wedding women's bridal banquet single size 36-431, Black
dhgate.com
1,544.33 руб.
resistance bands yoga rally sheet elastic fitness women's belt men's strength training exercise stretching rope
dhgate.com
6,305.15 руб.
sleeping bags all season splicable bag outdoor portable waterproof cotton heat retain bag, blue, 1.1kg1
dhgate.com
2,367.87 руб.
sandals women's 2021 narrow band women platform gladiator slides woman cross strap wedges ladies footwear female shoes plus size1, Black
dhgate.com
2,448.77 руб.
ltarta 12cm sliver women sandals pumps 2020 new rivet strap roman wind comfortable high heel single shoes -198-361, Black
dhgate.com
4,365.23 руб.
12.1mm 40/60pcs Square 3D Grass Green Magpie In Spring Lipstick Tube, DIY Matte Clear Lip Balm Container, Empty Shell Packaging
aliexpress.com
602.69 руб.
chokers beautiful butterfly choker necklaces for women water drop crystal weddings jewelry party gifts1, Golden;silver
dhgate.com
1,700.47 руб.
70cm bluetooth selfie stick with tripod remote control p video fill light monopod phone holder for 11 samsung1
dhgate.com
1,977.14 руб.
Boys TShirts 2020 Children's T-shirt for Boys T Shirt Sports Quick Dry Tops Child Football Training Clothes 5-13 Yrs Summer Baby1, Black 1-2
dhgate.com
13,651.46 руб.
Car styling For Honda FIT LED DRL For Honda FIT High brightness guide LED DRL led fog lamps daytime running lights bucktooth
aliexpress.com
4,756.78 руб.
Bar chair home front desk high bar dining chair bar stool back stool modern minimalist bar chair
aliexpress.com
9,222.32 руб.
Pack of 120 Low Rise Dot Spandex Cotton Thong Lady Panties Sexy Women Underwear Lady G-string Women Stretch T-back Hot Lingerie
aliexpress.com
52,745.19 руб.
100Pcs/Lot Durable Tokyo Ghoul Kaneki Ken Cosplay Mask Halloween Party Cool Mask Prop Zipper Black
aliexpress.com
17,053.20 руб.
100Pcs Professional Pet Hairdressing Single Scissor Case Hold Hair Shears Haircut Shears Bag Salon Holster Pouch Holder Kit 6806
aliexpress.com
7,983.78 руб.
Plus Size Muslim Evening Prom Dresses Dubai 2020 Long Women's Night Formal Party Gala Dress
aliexpress.com
8,008.86 руб.
BOYA BY-WM8 Pro-K1/K2/K3/K5 BY-WHM8 Pro TX8 Pro RX8 Pro Customized version UHF Dual-Channel Wireless Lavalier Microphon
aliexpress.com
57,841.73 руб.
GTK 11.11 waterproof 36v 80Ah li-ion lithium battery pack BMS for 1800W electric engine scooter bike light solar + 10A charger
aliexpress.com




