網路鑑證學習手冊：封包分析x日誌調查x惡意程式檢測

的圖書

最新圖書評論 -

目前有 1 則評論

我給三星，但對新手的話可以多給...

轉載自博客來

2016/08/29

我給三星，但對新手的話可以多給一星本書內容偏向入門級，簡單介紹一些網路蒐證工具(如wireshark)以及如何去讀系統日誌，本人給三星，因為它每一樣介紹的都很淺，而這些工具其實每一個都足以獨立出一本書來討論的，但如果你之前對網路鑑證毫無概念(連有什麼工具都不知道那種)...

網路鑑證學習手冊：封包分析x日誌調查x惡意程式檢測

作者：Samir Datt ／譯者：江湖海　
出版社：碁峰資訊
出版日期：2016-08-05
語言：繁體書

圖書選購

型式	價格	供應商	所屬目錄
二手書	$ 276	TAAZE 讀冊生活	二手中文書
	$ 342	五南文化廣場網路書店	科學科普
	$ 353	TAAZE 讀冊生活	WWW
	$ 353	iRead灰熊愛讀書	WWW

圖書介紹 - 資料來源：TAAZE 讀冊生活

圖書名稱：網路鑑證學習手冊：封包分析x日誌調查x惡意程式檢測

網路鑑證：罪案調查的新天地

不管是手機、平板電腦或者電腦，都會透過某種途徑彼此相連，在萬物連網的網路新世代，網路犯罪隨之而起，對於有志提升自身技術能力、願意從事網路犯罪偵查的資安專業人員，網路鑑證是罪案調查中的一塊新天地。

本書從介紹網路鑑證調查出發，過程中你可以學到如何去收集實體和虛擬證物、攔截和分析無線及有線網路的資料封包、調查入侵行為等等，並深入探索各類技術與工具，以及有關惡意程式鑑別、網路隧道和異常行為的調查方法，最終將學會如何成功結案的完整技能。

這本書是為誰而寫？

如果您是網路管理員、系統管理員、資訊安全或鑑證專業人員，並且想要學習網路鑑證技巧，以便追蹤內部人員活動及外部入侵行為的網路證據，那麼這本書就是為您而寫的！

能從這本書中學到什麼？

．瞭解網際網路的作業方式、網路的證據來源和必備的技術基礎，以及書中工具的使用方法。

．利用網路流量擷取工具軟體來蒐集證據，並學習如何管理和處理這些證據

．對擷取及收集到的封包內容進行分析

．搜尋無線網路設備，並擷取和分析無線通訊封包

．執行協定分析和內容比對；蒐集網路入侵偵測／防禦系統上的證據

．根據蒐集的資料和證據進行線索串接，以便描繪出各個事件間的關連

．利用日誌和操作介面，分析網頁代理伺服器內容，以便掌握加密的 web 通訊

．利用入侵指標（IOC）建立真實世界的惡意程式數位鑑證方案

TOP

第1章成為網路007
介紹扣人心弦的網路事件鑑識，本章將說明網路鑑識基本概念，協助讀者為進入這個領域做好準備。

第2章動手處理證據
說明如何對實體及虛擬證物進行蒐證，以便了解涉及的事件型態。

第3章擷取及分析資料封包
藉由針對網路流量的擷取及分析，引導讀者進一步深入網路調查的領域

第4章處理無線網路
說明如何調查無線網路事件，並進一步了解如何保護無線網路安全。

第5章追蹤網路入侵者
透過網路入侵偵測系統（NIDS）及入侵防禦系統（NIPS）進行入侵事件調查。

第6章拼湊蛛絲馬跡：事件日誌
說明如何...

»看全部

TOP

商品資料

作者： Samir Datt 譯者：江湖海
出版社：碁峰資訊出版日期：2016-08-05 ISBN/ISSN：9789864760947
語言：繁體中文裝訂方式：平裝頁數：248頁開數：18K
類別：中文書> 電腦> WWW

回上面

圖書評論 - 評分：

我給三星，但對新手的話可以多給...

轉載自博客來

2016/08/29

我給三星，但對新手的話可以多給一星
本書內容偏向入門級，簡單介紹一些網路蒐證工具(如wireshark)以及如何去讀系統日誌，
本人給三星，因為它每一樣介紹的都很淺，而這些工具其實每一個都足以獨立出一本書來討論的，
但如果你之前對網路鑑證毫無概念(連有什麼工具都不知道那種)，那這本書是很好很全面的入門書。
之後再逐步朝向各各課題去鑽研(也就是繼續敗家買書)

回上面

贊助商廣告