Informatyka śledcza

Współczesny świat stawia przed śledczymi wyzwania, które wymagają stałego dostosowywania się do nowych technik stosowanych przez przestępców. Sama zdolność inżynierów do wychwytywania śladów nie wystarcza, aby doprowadzić do zatrzymania i osądzenia sprawców. Śledczy muszą zatem nie tylko zbadać sprawę, ale także zapewnić odpowiednie zabezpieczenie i analizę dowodów elektronicznych, a następnie przedstawić wyniki swojego dochodzenia w sposób umożliwiający ich wykorzystanie w sądzie. Dla osiągnięcia tych celów niezbędne jest gruntowne zrozumienie informatyki śledczej.Ta książka to cenne źródło wiedzy dla każdego, kto zajmuje się informatyką śledczą. Zawiera szczegółowe omówienie zasad, jakimi powinien kierować się profesjonalny śledczy w trakcie swojej pracy. Opisuje podstawowe aspekty kryminalistyki oraz przeróżne narzędzia i techniki, których użycie jest kluczowe dla badania cyberprzestępczości, jak również skutecznego zabezpieczenia, przechowywania i wykorzystywania elektronicznych dowodów. Szczególny nacisk położono na umiejętne wykorzystywanie danych z systemów opartych na Windows. Obejmuje to różne metody zbierania artefaktów dla różnych wersji tego systemu oraz techniki analizy pamięci RAM i e-maili w kontekście dochodzeń. Istotna część publikacji poświęcona jest pisaniu raportów i zasadom, których musi przestrzegać biegły sądowy.Dzięki tej książce poznasz kluczowe aspekty procesu dochodzeniowego, zasady pracy z dowodami, narzędzia kryminalistyczne, które pozwalają na efektywną pracę, szczegóły dotyczące rozruchu systemu przez BIOS czy UEFI, sposoby uzyskiwania wartościowych danych z sieci i urządzeń, metody lokalizowania najczęściej występujących artefaktów systemu Windows oraz to, jak przygotować się do udziału w procesie sądowym lub administracyjnym. Dowiedz się, jak skutecznie stać na straży bezpieczeństwa w świecie cyfrowym i jak powstrzymywać cyberprzestępców!