Преступники используют все новые и новые методы. Инженеры могут обнаружить следы незаконной деятельности, но если цель — поймать и наказать преступника, нужно нечто большее. Задача следователя – не только провести исследование, но и закрепить и проанализировать доказательства и, наконец, – представить результаты своей работы так, чтобы их можно было использовать в судебном разбирательстве. Для этого необходимо изучить принципы компьютерной криминалистики.

В этой практической книге обсуждаются правила, которым должен следовать судебный эксперт-компьютерщик во время работы. В нем представлены основы криминалистики, а также представлен обзор инструментов и методов, используемых для эффективного расследования киберпреступлений, а также для эффективного сбора, записи и использования электронных доказательств. Большое внимание уделено методикам получения данных из Windows: описаны методы сбора артефактов в различных версиях системы, представлены методы анализа оперативной памяти и электронной почты в контексте проведения расследования. Важной частью издания являются главы, посвященные написанию отчетов и правилам, которым должен следовать судебный эксперт в своей работе.

Благодаря книге вы узнаете:

• Что представляет собой процесс расследования и каковы правила работы с доказательствами
• какие криминалистические инструменты позволяют эффективно работать
• что такое процесс загрузки с использованием BIOS, UEFI и последовательность загрузки
• как получить ценные данные, расположенные в сети и на устройствах
• как найти и использовать наиболее распространенные артефакты Windows
• что включает в себя участие в судебном или административном разбирательстве

Узнайте, как остановить киберпреступника!

Об авторе книги

Уильям Эттингер — офицер полиции Лас-Вегаса в отставке и агент по уголовным делам Корпуса морской пехоты США в отставке. Имеет более двадцати лет опыта работы в правоохранительных органах. Он специализируется на компьютерной криминалистике, правоохранительной деятельности, уголовных расследованиях, а также на внедрении политик и процедур кибербезопасности.