網路鑑證學習手冊：封包分析x日誌調查x惡意程式檢測 ( 繁體 字) |
| 作者：Samir Datt | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者：江湖海 |
| 出版社：碁峰出版 |  3dWoo書號： 44837
詢問書籍請說出此書號！【缺書】
【不接受訂購】 |
| 出版日：8/1/2016 |
| 頁數：218 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 繁體 版 ) |
| |
【不接受訂購】 |
| ISBN：9789864760947 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
| 前言： |
內容簡介：網路鑑證：罪案調查的新天地不管是手機、平板電腦或者電腦，都會透過某種途徑彼此相連，在萬物連網的網路新世代，網路犯罪隨之而起，對於有志提升自身技術能力、願意從事網路犯罪偵查的資安專業人員，網路鑑證是罪案調查中的一塊新天地。本書從介紹網路鑑證調查出發，過程中你可以學到如何去收集實體和虛擬證物、攔截和分析無線及有線網路的資料封包、調查入侵行為等等，並深入探索各類技術與工具，以及有關惡意程式鑑別、網路隧道和異常行為的調查方法，最終將學會如何成功結案的完整技能。這本書是為誰而寫？如果您是網路管理員、系統管理員、資訊安全或鑑證專業人員，並且想要學習網路鑑證技巧，以便追蹤內部人員活動及外部入侵行為的網路證據，那麼這本書就是為您而寫的！能從這本書中學到什麼？．瞭解網際網路的作業方式、網路的證據來源和必備的技術基礎，以及書中工具的使用方法。．利用網路流量擷取工具軟體來蒐集證據，並學習如何管理和處理這些證據．對擷取及收集到的封包內容進行分析．搜尋無線網路設備，並擷取和分析無線通訊封包．執行協定分析和內容比對；蒐集網路入侵偵測／防禦系統上的證據．根據蒐集的資料和證據進行線索串接，以便描繪出各個事件間的關連．利用日誌和操作介面，分析網頁代理伺服器內容，以便掌握加密的 web 通訊．利用入侵指標（IOC）建立真實世界的惡意程式數位鑑證方案 |
目錄：第1章 成為網路007
介紹扣人心弦的網路事件鑑識，本章將說明網路鑑識基本概念，協助讀者為進入這個領域做好準備。
第2章 動手處理證據
說明如何對實體及虛擬證物進行蒐證，以便了解涉及的事件型態。
第3章 擷取及分析資料封包
藉由針對網路流量的擷取及分析，引導讀者進一步深入網路調查的領域
第4章 處理無線網路
說明如何調查無線網路事件，並進一步了解如何保護無線網路安全。
第5章 追蹤網路入侵者
透過網路入侵偵測系統（NIDS）及入侵防禦系統（NIPS）進行入侵事件調查。
第6章 拼湊蛛絲馬跡：事件日誌
說明如何收集事件日誌，利用日誌分析，建立相關的訊息連結。
第7章 代理伺服器、防火牆及路由器
本章幫助我們了解代理伺服器、防火牆及路由器的基本原理，以及要調查這些設備的原因。
第8章 禁止資料走私｜ 網路隧道技術
介紹在合法連線的網路上傳送其他網路協定資料的進階的想法
第9章 調查惡意程式｜網際網路的虛擬武器
包含有關惡意程式演化及惡意程式入侵事件鑑識調查的進階議題。
第10章 結案 – 打完收工
讓使用者具有全面而純熟的技能，在面對案件時，如何收尾及結案。
|
| 序： |
