Криминалистика компьютерной памяти на практике

Криминалистика компьютерной памяти — действенный метод анализа, применимый в разных областях, от реагирования на инциденты до анализа вредоносных программ. Он позволяет не только получить представление о контексте пользователя, но и искать уникальные следы вредоносных программ, а иногда и полностью реконструировать сложную целевую атаку.
Авторы книги знакомят читателя с современными концепциями активного поиска угроз и исследования передового вредоносного ПО с применением свободно распространяемых инструментов и фреймворков для анализа памяти.
В издании принят практический подход, используются образы памяти из реальных инцидентов. Это позволяет лучше понять предмет и наработать навыки, необходимые для реагирования на инциденты и расследования сложных целевых атак. Рассматриваются элементы внутреннего устройства Windows, Linux и macOS, изучаются методы и инструменты для обнаружения, исследования и активного поиска угроз методами криминалистики.
Прочтя книгу, вы сможете самостоятельно создавать и анализировать дампы памяти, изучать действия пользователя, искать следы бесфайловых атак и реконструировать действия злоумышленников.

Издание адресовано специалистам по реагированию на инциденты, аналитикам кибербезопасности, системным администраторам, а также может быть полезно студентам вузов и инженерам из смежных областей.
Предполагается базовое знакомство с принципами работы вредоносного ПО. Знание внутреннего устройства операционных систем необязательно, но желательно.

Анализ дампов памяти и расследование инцидентов

Книга поможет освоить компьютерную криминалистику памяти и применять анализ оперативной памяти для расследования киберинцидентов. Практические примеры позволяют изучать реальные следы вредоносной активности и восстанавливать контекст произошедших событий.

Форензика памяти для кибербезопасности

Издание будет полезно специалистам, которые хотят изучить анализ оперативной памяти Windows, Linux и macOS. Рассматриваются внутреннее устройство операционных систем, инструменты исследования памяти и методы выявления подозрительной активности.

Особое внимание уделяется поиску угроз и анализу вредоносного ПО в памяти. Читатель сможет научиться обнаруживать уникальные артефакты атак, исследовать бесфайловые угрозы и выявлять признаки присутствия злоумышленников.