網路鑑證學習手冊：封包分析x日誌調查x惡意程式檢測

　　網路鑑證：罪案調查的新天地

　　不管是手機、平板電腦或者電腦，都會透過某種途徑彼此相連，在萬物連網的網路新世代，網路犯罪隨之而起，對於有志提升自身技術能力、願意從事網路犯罪偵查的資安專業人員，網路鑑證是罪案調查中的一塊新天地。

　　本書從介紹網路鑑證調查出發，過程中你可以學到如何去收集實體和虛擬證物、攔截和分析無線及有線網路的資料封包、調查入侵行為等等，並深入探索各類技術與工具，以及有關惡意程式鑑別、網路隧道和異常行為的調查方法，最終將學會如何成功結案的完整技能。

　　這本書是為誰而寫？

　　如果您是網路管理員、系統管理員、資訊安全或鑑證專業人員，並且想要學習網路鑑證技巧，以便追蹤內部人員活動及外部入侵行為的網路證據，那麼這本書就是為您而寫的！

　　能從這本書中學到什麼？

　　．瞭解網際網路的作業方式、網路的證據來源和必備的技術基礎，以及書中工具的使用方法。
　　．利用網路流量擷取工具軟體來蒐集證據，並學習如何管理和處理這些證據
　　．對擷取及收集到的封包內容進行分析
　　．搜尋無線網路設備，並擷取和分析無線通訊封包
　　．執行協定分析和內容比對；蒐集網路入侵偵測／防禦系統上的證據
　　．根據蒐集的資料和證據進行線索串接，以便描繪出各個事件間的關連
　　．利用日誌和操作介面，分析網頁代理伺服器內容，以便掌握加密的 web 通訊
　　．利用入侵指標（IOC）建立真實世界的惡意程式數位鑑證方案

作者簡介

Samir Datt

　　1988年Samir Datt就已經涉足數位調查，那時候，他利用一臺老舊的個人電腦及Lotus 123解決了他的第一個案子。現在他是Foundation Futuristic Technologies這家公司的執行長。他在印度半島推展電腦鑑識，廣受好評，並在這個地區培訓了上千名執法人員，特別是在南亞推動電腦鑑識產業，建立印度第一家私人電腦鑑識實驗室。他也提供執法機構及私人機構有關調查技術的諮詢服務，具有相當豐富的調查人員培訓經驗，也檢測過許多私人機構及政府部門調查案件的數位原始證物。