Windows Registry Forensics: A Windows-nyilvántartás fejlett digitális törvényszéki elemzése

Olvasói vélemények

A könyv alapos ismereteket nyújt a Windows-regiszterről és annak a digitális kriminalisztika és az incidensek elhárítása (DFIR) szempontjából való jelentőségéről. Tartalmaz gyakorlati példákat, egy fejezetet a RegRipper eszközről, és hangsúlyozza a szakemberek számára alapvető ismereteket. Bár sokan hasznosnak találják és ajánlják, egyes kritikusok szerint nem elég részletes és valós idejű példákat tartalmaz, néhányan pedig úgy vélik, hogy túlárazott és kissé elavult.

A Windows Registry részletes tárgyalása, gyakorlati példák és esettanulmányok az elemzéshez, ingyenes és nyílt forráskódú eszközök bevonása, hasznos fejezet a RegRipper eszközről, új és tapasztalt DFIR-gyakorlók számára egyaránt hozzáférhető, jól megírt és lebilincselő.

⬤ Egyes kritikusok részletesebb magyarázatokat és példákat kívánnak, konkrét kérésekkel a rendszerleíró adatbázisban bekövetkezett változások valós idejű hatásaira
⬤ elavult tartalom az interneten elérhető újabb információkhoz képest
⬤ egyes olvasók túlárazottnak ítélték.

(12 olvasói vélemény alapján)

Eredeti címe:

Windows Registry Forensics: Advanced Digital Forensic Analysis of the Windows Registry

Könyv tartalma:

Windows Registry Forensics: A Windows Registry Advanced Digital Forensic Analysis of the Windows Registry, Second Edition (Második kiadás) a Windows Registry-t érintő törvényszéki vizsgálatok legmélyrehatóbb útmutatója.

Ez a könyv egyedülálló a maga nemében, hiszen a Registry hátterét adja meg, hogy a felhasználóknak segítsen a registry kaptárfájlok szerkezetének, valamint a kulcsokban és értékekben tárolt információknak a megértésében, amelyek jelentős hatással lehetnek a törvényszéki nyomozásra. Hosszasan tárgyalja a post mortem elemzés eszközeit és technikáit, hogy a felhasználók a nézők jelenlegi használatán túlmutatva a nyilvántartásban található adatok valódi elemzéséhez jussanak el.

Ez a második kiadás folytatja a megértés alapos megközelítését, hogy a nyilvántartás kincsestára rendszeresen és folyamatosan bányászható legyen.