Systemy Linux w kryminalistyce. Praktyczny przewodnik dla analityków śledczych

Wszyscy wiemy, że postęp technologiczny niesie ze sobą nie tylko korzyści, ale również nowe możliwości dla przestępców. Nieustannie rozwijane techniki wykrywania nieprawidłowego użycia obejmują zarówno maszyny, które są atakowane, jak i te wykorzystywane do przeprowadzania ataków. Istnieje wiele publikacji na temat analizy incydentów za pomocą systemu Linux, gdzie można używać dostępnych komend po zalogowaniu się do systemu. Jednak równie istotne jest wprowadzanie zasad analizy kryminalistycznej obejmującej obrazowanie dysków. W bezpieczny sposób można podłączyć taki dysk do maszyny badawczej, używając kryminalistycznych blokerów zapisu. Ta książka skupia się właśnie na tych metodach.

Szczegółowo omówiono tu proces identyfikacji i interpretacji dowodów cyfrowych dostępnych na urządzeniach z systemem Linux, jak komputery stacjonarne, serwery i urządzenia IoT. Opisane są techniki rekonstrukcji zdarzeń związanych z przestępstwami lub incydentami bezpieczeństwa. Autorzy przedstawiają zasady, które pozwalają na skuteczną analizę pamięci masowej, systemu plików oraz zainstalowanych aplikacji. Znajdziesz tu informacje o badaniu dziennika systemd, dzienników jądra i audytu, a także dokumentacji demonów i aplikacji. Ważnym elementem książki jest omówienie analizy konfiguracji sieciowej, które obejmuje interfejsy, adresy, menedżery sieci oraz aspekty związane z sieciami bezprzewodowymi, VPN i firewallami.

Dzięki tej publikacji dowiesz się, jak:

- weryfikować kluczowe ustawienia systemowe,
- rekonstruować proces uruchamiania Linuxa,
- analizować partycje, zarządzanie wolumenami, systemy plików, układ katalogów oraz konfigurację sieci,
- badać historię pracy systemu, jego restarty i awarie,
- analizować sesje logowania użytkowników,
- identyfikować ślady podłączonych urządzeń zewnętrznych.

"Analiza Linuksa" to doskonały przewodnik dla tych, którzy chcą rozpocząć swoją przygodę z informatyką śledczą!