网络入侵调查 网络工程师电子数据取证方法
作者： 约瑟夫·穆尼兹（Joseph Muniz）
出版发行： 北京：机械工业出版社 , 2022.07
I S B N 号： 978-7-111-70761-5
页数： 354
丛书名： 网络空间安全技术丛书
原书定价： 149.00
主题词： 计算机犯罪-证据-数据收集
中图法分类号：
D918.4 ( 政治、法律->法律(D9)->法学各部门->刑事侦查学(犯罪对策学、犯罪侦查学) )
内容提要：
本书是帮助网络工程师学习数字取证的技术参考指南，该书内容帮助读者了解网络犯罪和当今攻击的现实；建立一个数字取证实验室来测试工具和方法，并获得专业知识；发现漏洞时可以采取正确的应对方案；确定调查的全部范围和收集、记录和保存证据和数据；从PC、Mac、IoT设备和其他端点收集和分析数据；使用数据包日志、NetFlow和扫描来构建时间线、了解网络活动并收集证据；分析iOS和Android设备，了解与加密相关的调查障碍；调查和追踪电子邮件，识别欺诈或滥用；使用Cisco工具和技术收集、提取和分析漏洞数据；从头到尾仔细检查常见的违规行为和应对措施；为每项任务选择正确的工具，并探索可能也有帮助的替代方法。