Outils d'analyse forensique sous Windows

Résumé

Description

Pour la première fois en français, les secrets d'investigation cybercriminalistique du plus célèbre expert en analyse forensique, Harlan Carvey!

Vous tenez entre vos mains la traduction de Windows Forensic Analysis, dans sa seconde édition. Par ce livre, l'auteur apporte une boîte à outils très complète pour analyser en profondeur les systèmes Windows, qui, du fait de leur popularité, forment une cible de choix pour les intrusions, les infections par des logiciels malveillants et la cybercriminalité.

Cet ouvrage traite des aspects techniques de la collecte et de l'analyse des données au cours des investigations sur des systèmes en fonctionnement ou ayant rendu l'âme. Il accompagnera dans leur travail quotidien les analystes forensiques, les enquêteurs et les personnes chargées de la réponse aux incidents. Il intéressera également les administrateurs système, qui se trouvent en première ligne lorsqu'un problème surgit, mais qui n'ont pas nécessairement, en raison de contraintes de personnel ou budgétaires, les connaissances pour répondre efficacement.

Inclus! Un DVD-ROM contenant des outils personnalisés d'analyse forensique (scripts d'analyse), des fichiers d'exemple, des vidéos (en anglais) et des fiches récapitulatives (PDF en anglais).

Table des matières

1 Réponse immédiate : collecte des données volatiles
2 Réponse immédiate : analyse des données
3 Analyse de la mémoire de Windows
4 Analyse du Registre
5 Analyse des fichiers
6 Analyse des fichiers exécutables
7 Rootkits et détection de rootkit
8 Combiner le tout
9 Analyse à budget limité