Python Digital Forensics Cookbook: Efektivní recepty v jazyce Python pro digitální vyšetřování

Recenze čtenářů

Aktuálně nejsou k dispozici žádné recenze čtenářů. Hodnocení je založeno na 13 hlasů.

Původní název:

Python Digital Forensics Cookbook: Effective Python recipes for digital investigations

Obsah knihy:

Více než 60 receptů, které vám pomohou naučit se digitální forenzní techniku a využít skripty Pythonu k rozšíření vašich zkoušek

Klíčové vlastnosti:

⬤ Vyvíjejte kód, který získává důležité informace z každodenních forenzních akvizic.

⬤ Zvyšte kvalitu a efektivitu své forenzní analýzy.

⬤ Využívejte nejnovější zdroje a možnosti dostupné forenzní komunitě.

Popis knihy:

Technologie hrají v našem každodenním životě stále větší roli a nejeví známky toho, že by se měly zastavit. Nyní je více než kdy jindy nanejvýš důležité, aby si vyšetřovatel osvojil programátorské znalosti, které mu umožní pracovat se stále rozsáhlejšími soubory dat.

S využitím receptů v jazyce Python, které jsou v této knize probírány, zjednodušujeme složité věci a rychle získáváme relevantní informace z velkých souborů dat. Prozkoumáte, vyvinete a nasadíte kód a knihovny Pythonu, které vám poskytnou smysluplné výsledky, jež lze okamžitě použít při vyšetřování. V celé kuchařce Digital Forensics Cookbook v jazyce Python najdete recepty na témata, jako je práce s kontejnery forenzních důkazů, analýza artefaktů mobilních a desktopových operačních systémů, extrakce vložených metadat.

Z dokumentů a spustitelných souborů a identifikace indikátorů kompromitace. Vy.

Naučíte se také integrovat skripty s rozhraními aplikačních programů (API), jako jsou.

VirusTotal a PassiveTotal, a nástrojů jako Axiom, Cellebrite a EnCase.

Na konci knihy budete dobře rozumět jazyku Python a tomu, jak jej můžete používat ke zpracování artefaktů při vyšetřování.

Co se naučíte:

⬤ Pochopíte, jak může Python vylepšit digitální forenzní analýzu a vyšetřování.

⬤ Naučíte se přistupovat k obsahu kontejnerů s forenzními důkazy a zpracovávat je.

⬤ Zkoumat malware pomocí automatizované statické analýzy.

⬤ Extrahovat a prozkoumat obsah zpráv z různých e-mailových formátů.

⬤ Přidat hloubku a kontext zjištěným IP adresám a doménám prostřednictvím různých rozhraní aplikačních programů (API).

⬤ Ponořit se do mobilní forenzní analýzy a obnovit smazané zprávy z databází SQLite.

⬤ Indexujte rozsáhlé protokoly do platformy pro lepší dotazování a vizualizaci souborů dat.

Pro koho je tato kniha určena:

Pokud jste v srdci digitálním forenzním expertem, specialistou na kybernetickou bezpečnost nebo analytikem, rozumíte základům jazyka Python a chcete se posunout na vyšší úroveň, je tato kniha určena právě vám. Cestou se seznámíte s řadou knihoven vhodných pro analýzu forenzních artefaktů. Čtenáři budou moci používat a rozvíjet námi vytvořené skripty, aby pozvedli úroveň své analýzy.