جرم‌شناسی دیجیتال با ابزارهای متن‌باز ۲۰۱۱
Digital Forensics with Open Source Tools 2011

کالبدشکافی دیجیتال با ابزارهای متن‌باز، کتابی جامع و کاربردی در زمینه‌ی بررسی و تحلیل سیستم‌های کامپیوتری و رسانه‌ها با استفاده از ابزارهای متن‌باز است. این کتاب یک راهنمای فنی و گام‌به‌گام است و نحوه‌ی استفاده از ابزارهای متن‌باز در سیستم‌عامل‌های مک، لینوکس و ویندوز را به عنوان بستری برای انجام کالبدشکافی دیجیتال شرح می‌دهد. روش‌های کالبدشکافی شناخته‌شده و جدید، با استفاده از ابزارهای متن‌باز خط فرمان و گرافیکی برای بررسی طیف گسترده‌ای از سیستم‌ها و آثار هدف، آموزش داده می‌شوند.

این کتاب که توسط متخصصان برجسته‌ی بین‌المللی در حوزه‌ی کالبدشکافی دیجیتال نوشته شده است، از جدیدترین تکنیک‌های بررسی و تحلیل در این زمینه بهره می‌برد. شامل ۹ فصل است که طیف وسیعی از موضوعات را پوشش می‌دهد؛ از جمله: پلتفرم متن‌باز بررسی، تحلیل دیسک و سیستم فایل، سیستم‌ها و آثار ویندوز، سیستم‌ها و آثار لینوکس، سیستم‌ها و آثار مک‌اواس ایکس، آثار اینترنتی، و خودکارسازی تحلیل و گسترش قابلیت‌ها.

این کتاب برای دانشجویان و افرادی که تازه وارد این حوزه شده‌اند و امکان خرید ابزارهای جدید برای تحقیقات مختلف را ندارند، بسیار مفید است. متخصصان کالبدشکافی دیجیتال از جمله تیم‌های واکنش به حوادث و محققان کالبدشکافی کامپیوتر، تکنسین‌های کالبدشکافی از شرکت‌های حقوقی، حسابرسی و مشاوره، و همچنین سازمان‌های اجرای قانون، مخاطبان اصلی این کتاب هستند.

– نوشته شده توسط متخصصان برجسته‌ی بین‌المللی در حوزه‌ی کالبدشکافی دیجیتال
– تشریح مفاهیم و تکنیک‌های اصلی تحلیل سیستم فایل در کالبدشکافی
– پوشش‌دهنده‌ی تحلیل آثار به‌جامانده از سیستم‌عامل‌های ویندوز، مک و لینوکس

Digital Forensics with Open Source Tools is the definitive book on investigating and analyzing computer systems and media using open source tools. The book is a technical procedural guide, and explains the use of open source tools on Mac, Linux and Windows systems as a platform for performing computer forensics. Both well-known and novel forensic methods are demonstrated using command-line and graphical open source computer forensic tools for examining a wide range of target systems and artifacts. Written by world-renowned forensic practitioners, this book uses the most current examination and analysis techniques in the field. It consists of 9 chapters that cover a range of topics such as the open source examination platform; disk and file system analysis; Windows systems and artifacts; Linux systems and artifacts; Mac OS X systems and artifacts; Internet artifacts; and automating analysis and extending capabilities. The book lends itself to use by students and those entering the field who do not have means to purchase new tools for different investigations. This book will appeal to forensic practitioners from areas including incident response teams and computer forensic investigators; forensic technicians from legal, audit, and consulting firms; and law enforcement agencies. – Written by world-renowned forensic practitioners – Details core concepts and techniques of forensic file system analysis – Covers analysis of artifacts from the Windows, Mac, and Linux operating systems