Network Forensics (Ric Messier).

"Network Forensics" - это практическое руководство для специалистов в области информационных технологий и правоохранительных органов, которые стремятся глубже понять кибербезопасность. Книга написана с акцентом на практические навыки: путем анализа пакетов данных читатель приобретает фундаментальные знания, которые могут быть получены только на практике. Реальные захваты пакетов и журналы демонстрируют анализ сетевого трафика, и подход "учись делая" помогает освоить необходимые навыки, которых не хватает традиционным следователям. От анализа пакетов данных до артефактов хоста и анализа журналов - эта книга акцентирует внимание на критических техниках, которые позволяют обнаружить доказательства. Сетевая форензика - это растущая область, которая становится все более важной для правоохранительных органов, поскольку киберпреступления становятся все более утонченными. Эта книга предоставляет непревзойденный уровень практических навыков для того, чтобы помочь следователям получить необходимые навыки. Анализ пакетов данных, поиск артефактов хоста и анализ журналов, понимание систем обнаружения вторжений - все это необходимо знать для того, чтобы эффективно проводить расследование. Данные в сети постоянно меняются и никогда не сохраняются в одном месте; следователь должен понимать, как анализировать данные по мере их изменения, что требует специализированных навыков, выходящих за рамки памяти, мобильной или данных форензики. Независимо от того, готовитесь ли вы к сертификации в области безопасности или просто ищете глубокого обучения для работы в правоохранительных органах или в IT-сфере, вы можете узнать только часть из концепций; чтобы полностью понимать что-то, необходимо это делать практически. "Network Forensics" предоставляет интенсивную практику, которая может быть непосредственно применена в реальных условиях.

Network Forensics teaches hands-on practices that apply directly to the real world.