کالبدشکافی قانونی رجیستری ویندوز ۲۰۱۱
Windows Registry Forensics 2011

کتاب «کالبدشکافی رجیستری ویندوز» با ارائه پیشینه‌ای از رجیستری ویندوز، به درک ساختار باینری فایل‌های Hive رجیستری کمک می‌کند. رویکردهای واکنش و تحلیل بلادرنگ در آن گنجانده شده و ابزارها و تکنیک‌های تحلیل پس از واقعه به تفصیل مورد بحث قرار می‌گیرند. ابزارها و تکنیک‌هایی ارائه شده‌اند که دانشجو و تحلیلگر را فراتر از استفاده‌ی فعلی از نمایشگرها برده و به تحلیل واقعی داده‌های موجود در رجیستری هدایت می‌کنند، و ارزش قانونی رجیستری را نشان می‌دهند. این کتاب که در سال 2011 به عنوان بهترین کتاب جرم‌شناسی دیجیتال توسط InfoSec Reviews انتخاب شد، مملو از مثال‌های واقعی با استفاده از ابزارهای متن‌باز رایگان است. همچنین شامل مطالعات موردی و یک CD حاوی کدها و ابزارهای ساخته‌شده توسط نویسنده است که در کتاب مورد بحث قرار گرفته‌اند. این کتاب برای متخصصان جرم‌شناسی رایانه‌ای و واکنش به حوادث، از جمله پیمانکاران بخش دولتی و تجاری/خصوصی، مشاوران و غیره جذاب خواهد بود.

– انتخاب شده به عنوان بهترین کتاب جرم‌شناسی دیجیتال سال 2011 توسط InfoSec Reviews
– مملو از مثال‌های دنیای واقعی با استفاده از ابزارهای متن‌باز رایگان
– توضیح و درک عمیق از رجیستری ویندوز – دشوارترین بخش ویندوز برای تحلیل قانونی
– شامل یک CD حاوی کدها و ابزارهای ساخته‌شده توسط نویسنده که در کتاب مورد بحث قرار گرفته‌اند

Windows Registry Forensics provides the background of the Windows Registry to help develop an understanding of the binary structure of Registry hive files. Approaches to live response and analysis are included, and tools and techniques for postmortem analysis are discussed at length. Tools and techniques are presented that take the student and analyst beyond the current use of viewers and into real analysis of data contained in the Registry, demonstrating the forensic value of the Registry. Named a 2011 Best Digital Forensics Book by InfoSec Reviews, this book is packed with real-world examples using freely available open source tools. It also includes case studies and a CD containing code and author-created tools discussed in the book. This book will appeal to computer forensic and incident response professionals, including federal government and commercial/private sector contractors, consultants, etc. – Named a 2011 Best Digital Forensics Book by InfoSec Reviews – Packed with real-world examples using freely available open source tools – Deep explanation and understanding of the Windows Registry – the most difficult part of Windows to analyze forensically – Includes a CD containing code and author-created tools discussed in the book