Malware Forensics Field Guide for Linux Systems: Syngress Media

Autorii James M. Aquilina, Cameron H. Malin și Eoghan Casey aduc în această lucrare o vastă experiență practică acumulată în investigarea și urmărirea penală a cazurilor de malware la nivel înalt. Subliniem faptul că acest volum nu este un tratat teoretic, ci un instrument de lucru conceput pentru utilizare imediată în laborator sau pe teren. Abordarea diferă de The Art of Memory Forensics de Michael Hale Ligh prin focalizarea strictă pe ecosistemul Linux și formatul de tip „field guide”, care privilegiază rapiditatea execuției în detrimentul expunerilor narative lungi. Considerăm că această structură de tip compendiu, bazată pe liste de verificare și proceduri clare, este esențială pentru analiștii care trebuie să reacționeze prompt în timpul unui incident informatic.

Organizarea cărții urmărește o progresie logică a răspunsului la incidente: începe cu colectarea datelor volatile de pe sisteme live (Capitolul 1), continuă cu analiza memoriei fizice pentru identificarea artefactelor (Capitolul 2) și se extinde către analiza post-mortem și extragerea probelor (Capitolul 3). Reținem includerea unui capitol dedicat considerentelor legale, un aspect critic adesea ignorat în manualele pur tehnice. Față de lucrarea anterioară a autorilor, Malware Forensics, care punea bazele metodologiei generale, acest ghid se specializează pe particularitățile sistemelor Linux, oferind glosare de instrumente și referințe încrucișate către apendicele tehnice. Este un pas înainte în opera autorilor, transformând expertiza lor în proceduri standardizate pentru mediile de operare open-source.