Cantitate/Preț
Produs
Total produse
Vezi coșul
Network Forensics de Ric Messier

Network Forensics

Autor Ric Messier
en Limba Engleză Paperback – 14 sep 2017

Descoperim aici o resursă tehnică riguroasă, concepută pentru a transforma un specialist IT într-un investigator capabil să identifice dovezi digitale în fluxuri de date volatile. Prin parcurgerea acestui volum, cititorul va implementa metodologii de analiză a traficului de rețea, învățând să disece pachete de date pentru a reconstrui comunicații suspecte. Abordarea propusă de Ric Messier este eminamente practică: nu se limitează la concepte abstracte, ci pune accentul pe manipularea directă a capturilor de pachete și pe interpretarea artefactelor de tip host.

Notăm cu interes structura progresivă a cărții, care începe cu fundamentele protocoalelor TCP/IP și modelul OSI, esențiale pentru orice investigație, pentru a trece rapid către utilizarea instrumentelor de diagnostic precum netstat, ntop sau suita Sysinternals. Față de Fundamentals of Network Forensics de R.C. Joshi, care adoptă o perspectivă mai academică asupra protocoalelor Internetului, lucrarea de față este orientată spre acțiune imediată și răspuns la incidente. De asemenea, dacă Tactical Wireshark se concentrează strict pe un singur instrument, Network Forensics oferă o viziune de ansamblu, integrând analiza log-urilor și sistemele de detecție a intruziunilor (IDS) în fluxul de lucru al investigatorului.

Această lucrare se poziționează ca o extensie naturală a expertizei autorului, completând ghidurile sale de certificare, precum Ceh V11 Certified Ethical Hacker Study Guide. Dacă lucrările anterioare se concentrau pe testarea penetrării, Network Forensics schimbă perspectiva către defensivă și investigație post-incident, oferind instrumentele necesare pentru a menține integritatea probelor prin hash-uri criptografice și lanțul de custodie.

Citește tot Restrânge

Preț: 38964 lei

Preț vechi: 48706 lei
-20%

Puncte Express: 584

Carte tipărită la comandă

Livrare economică 11-25 iunie

 Adaugă în coș

Wish list
Gift list
Am citit!
Adaugă în listă

Specificații

ISBN-13: 9781119328285
ISBN-10: 1119328284
Pagini: 360
Dimensiuni: 188 x 233 x 17 mm
Greutate: 0.59 kg
Editura: Wiley
Locul publicării:Hoboken, United States

Public țintă

  • IT networking practitioners
  • Security practitioners
  • Law enforcement officials gaining first exposure to cyber security networking forensics prior to a certification

De ce să citești această carte

Recomandăm această carte profesioniștilor care doresc să treacă dincolo de securitatea teoretică spre investigația digitală aplicată. Veți câștiga abilitatea de a identifica intruziunile în timp real și de a extrage dovezi solide din traficul de rețea. Este un ghid esențial pentru pregătirea certificărilor de profil sau pentru ofițerii care investighează criminalitatea informatică, oferind un echilibru perfect între analiza de protocol și utilizarea utilitarelor de sistem.

Despre autor

Ric Messier, posesor al certificărilor CEH și CISSP, este un consultant de securitate IT cu o experiență de zeci de ani în gestionarea rețelelor enterprise. În prezent, acesta predă cursuri de securitate și rețele la Brandeis University și Champlain College. Autor prolific, Messier a publicat numeroase ghiduri de referință pentru certificările de ethical hacking și programare în Rust. Expertiza sa practică este reflectată în abordarea didactică a cărții, fiind recunoscut și pentru contribuțiile sale în publicații de specialitate precum Hakin9 și PenTest Magazines.

Cuprins

Introduction xxi 1 Introduction to Network Forensics 1 What Is Forensics? 3 Handling Evidence 4 Cryptographic Hashes 5 Chain of Custody 8 Incident Response 8 The Need for Network Forensic Practitioners 10 Summary 11 References 12 2 Networking Basics 13 Protocols 14 Open Systems Interconnection (OSI) Model 16 TCP/IP Protocol Suite 18 Protocol Data Units 19 Request for Comments 20 Internet Registries 23 Internet Protocol and Addressing 25 Internet Protocol Addresses 28 Internet Control Message Protocol (ICMP) 31 Internet Protocol Version 6 (IPv6) 31 Transmission Control Protocol (TCP) 33 Connection-Oriented Transport 36 User Datagram Protocol (UDP) 38 Connectionless Transport 39 Ports 40 Domain Name System 42 Support Protocols (DHCP) 46 Support Protocols (ARP) 48 Summary 49 References 51 3 Host-Side Artifacts 53 Services 54 Connections 60 Tools 62 netstat 63 nbstat 66 ifconfi g/ipconfi g 68 Sysinternals 69 ntop 73 Task Manager/Resource Monitor 75 ARP 77 /proc Filesystem 78 Summary 79 4 Packet Capture and Analysis 81 Capturing Packets 82 Tcpdump/Tshark 84 Wireshark 89 Taps 91 Port Spanning 93 ARP Spoofi ng 94 Passive Scanning 96 Packet Analysis with Wireshark 98 Packet Decoding 98 Filtering 101 Statistics 102 Following Streams 105 Gathering Files 106 Network Miner 108 Summary 110 5 Attack Types 113 Denial of Service Attacks 114 SYN Floods 115 Malformed Packets 118 UDP Floods 122 Amplifi cation Attacks 124 Distributed Attacks 126 Backscatter 128 Vulnerability Exploits 130 Insider Threats 132 Evasion 134 Application Attacks 136 Summary 140 6 Location Awareness 143 Time Zones 144 Using whois 147 Traceroute 150 Geolocation 153 Location-Based Services 156 WiFi Positioning 157 Summary 158 7 Preparing for Attacks 159 NetFlow 160 Logging 165 Syslog 166 Windows Event Logs 171 Firewall Logs 173 Router and Switch Logs 177 Log Servers and Monitors 178 Antivirus 180 Incident Response Preparation 181 Google Rapid Response 182 Commercial Offerings 182 Security Information and Event Management 183 Summary 185 8 Intrusion Detection Systems 187 Detection Styles 188 Signature-Based 188 Heuristic 189 Host-Based versus Network-Based 190 Snort 191 Suricata and Sagan 201 Bro 203 Tripwire 205 OSSEC 206 Architecture 206 Alerting 207 Summary 208 9 Using Firewall and Application Logs 211 Syslog 212 Centralized Logging 216 Reading Log Messages 220 LogWatch 222 Event Viewer 224 Querying Event Logs 227 Clearing Event Logs 231 Firewall Logs 233 Proxy Logs 236 Web Application Firewall Logs 238 Common Log Format 240 Summary 243 10 Correlating Attacks 245 Time Synchronization 246 Time Zones 246 Network Time Protocol 247 Packet Capture Times 249 Log Aggregation and Management 251 Windows Event Forwarding 251 Syslog 252 Log Management Offerings 254 Timelines 257 Plaso 258 PacketTotal 259 Wireshark 261 Security Information and Event Management 262 Summary 263 11 Network Scanning 265 Port Scanning 266 Operating System Analysis 271 Scripts 273 Banner Grabbing 275 Ping Sweeps 278 Vulnerability Scanning 280 Port Knocking 285 Tunneling 286 Passive Data Gathering 287 Summary 289 12 Final Considerations 291 Encryption 292 Keys 293 Symmetric 294 Asymmetric 295 Hybrid 296 SSL/TLS 297 Cloud Computing 306 Infrastructure as a Service 306 Storage as a Service 309 Software as a Service 310 Other Factors 311 The Onion Router (TOR) 314 Summary 317 Index 319

Descriere scurtă

Intensively hands-on training for real-world network forensics Network Forensics provides a uniquely practical guide for IT and law enforcement professionals seeking a deeper understanding of cybersecurity. This book is hands-on all the way--by dissecting packets, you gain fundamental knowledge that only comes from experience. Real packet captures and log files demonstrate network traffic investigation, and the learn-by-doing approach relates the essential skills that traditional forensics investigators may not have. From network packet analysis to host artifacts to log analysis and beyond, this book emphasizes the critical techniques that bring evidence to light. Network forensics is a growing field, and is becoming increasingly central to law enforcement as cybercrime becomes more and more sophisticated. This book provides an unprecedented level of hands-on training to give investigators the skills they need. * Investigate packet captures to examine network communications * Locate host-based artifacts and analyze network logs * Understand intrusion detection systems--and let them do the legwork * Have the right architecture and systems in place ahead of an incident Network data is always changing, and is never saved in one place; an investigator must understand how to examine data over time, which involves specialized skills that go above and beyond memory, mobile, or data forensics. Whether you're preparing for a security certification or just seeking deeper training for a law enforcement or IT role, you can only learn so much from concept; to thoroughly understand something, you need to do it. Network Forensics provides intensive hands-on practice with direct translation to real-world application.