第1章 成為網路007
介紹扣人心弦的網路事件鑑識，本章將說明網路鑑識基本概念，協助讀者為進入這個領域做好準備。
第2章 動手處理證據
說明如何對實體及虛擬證物進行蒐證，以便了解涉及的事件型態。
第3章 擷取及分析資料封包
藉由針對網路流量的擷取及分析，引導讀者進一步深入網路調查的領域
第4章 處理無線網路
說明如何調查無線網路事件，並進一步了解如何保護無線網路安全。
第5章 追蹤網路入侵者
透過網路入侵偵測系統（NIDS）及入侵防禦系統（NIPS）進行入侵事件調查。
第6章 拼湊蛛絲馬跡：事件日誌
說明如何收集事件日誌，利用日誌分析，建立相關的訊息連結。
第7章 代理伺服器、防火牆及路由器
本章幫助我們了解代理伺服器、防火牆及路由器的基本原理，以及要調查這些設備的原因。
第8章 禁止資料走私｜ 網路隧道技術
介紹在合法連線的網路上傳送其他網路協定資料的進階的想法
第9章 調查惡意程式｜網際網路的虛擬武器
包含有關惡意程式演化及惡意程式入侵事件鑑識調查的進階議題。
第10章 結案 – 打完收工
讓使用者具有全面而純熟的技能，在面對案件時，如何收尾及結案。
| FindBook |
|
有 1 項符合
samir datt的圖書 |
| 最新圖書評論 - | 目前有 1 則評論 |
|
 |
$ 266 ～ 353 | 網路鑑證學習手冊：封包分析x日誌調查x惡意程式檢測
作者：Samir Datt ／ 譯者：江湖海 出版社：碁峰 出版日期：2016-08-05 語言：繁體/中文  1 則評論  共 5 筆 → 查價格、看圖書介紹
|
|
|
圖書介紹 - 資料來源：TAAZE 讀冊生活
圖書名稱：網路鑑證學習手冊：封包分析x日誌調查x惡意程式檢測
網路鑑證：罪案調查的新天地
不管是手機、平板電腦或者電腦，都會透過某種途徑彼此相連，在萬物連網的網路新世代，網路犯罪隨之而起，對於有志提升自身技術能力、願意從事網路犯罪偵查的資安專業人員，網路鑑證是罪案調查中的一塊新天地。
本書從介紹網路鑑證調查出發，過程中你可以學到如何去收集實體和虛擬證物、攔截和分析無線及有線網路的資料封包、調查入侵行為等等，並深入探索各類技術與工具，以及有關惡意程式鑑別、網路隧道和異常行為的調查方法，最終將學會如何成功結案的完整技能。
這本書是為誰而寫？
如果您是網路管理員、系統管理員、資訊安全或鑑證專業人員，並且想要學習網路鑑證技巧，以便追蹤內部人員活動及外部入侵行為的網路證據，那麼這本書就是為您而寫的！
能從這本書中學到什麼？
．瞭解網際網路的作業方式、網路的證據來源和必備的技術基礎，以及書中工具的使用方法。
．利用網路流量擷取工具軟體來蒐集證據，並學習如何管理和處理這些證據
．對擷取及收集到的封包內容進行分析
．搜尋無線網路設備，並擷取和分析無線通訊封包
．執行協定分析和內容比對；蒐集網路入侵偵測／防禦系統上的證據
．根據蒐集的資料和證據進行線索串接，以便描繪出各個事件間的關連
．利用日誌和操作介面，分析網頁代理伺服器內容，以便掌握加密的 web 通訊
．利用入侵指標（IOC）建立真實世界的惡意程式數位鑑證方案
TOP
目錄
第1章 成為網路007
介紹扣人心弦的網路事件鑑識，本章將說明網路鑑識基本概念，協助讀者為進入這個領域做好準備。
第2章 動手處理證據
說明如何對實體及虛擬證物進行蒐證，以便了解涉及的事件型態。
第3章 擷取及分析資料封包
藉由針對網路流量的擷取及分析，引導讀者進一步深入網路調查的領域
第4章 處理無線網路
說明如何調查無線網路事件，並進一步了解如何保護無線網路安全。
第5章 追蹤網路入侵者
透過網路入侵偵測系統（NIDS）及入侵防禦系統（NIPS）進行入侵事件調查。
第6章 拼湊蛛絲馬跡：事件日誌
說明如何...
介紹扣人心弦的網路事件鑑識，本章將說明網路鑑識基本概念，協助讀者為進入這個領域做好準備。
第2章 動手處理證據
說明如何對實體及虛擬證物進行蒐證，以便了解涉及的事件型態。
第3章 擷取及分析資料封包
藉由針對網路流量的擷取及分析，引導讀者進一步深入網路調查的領域
第4章 處理無線網路
說明如何調查無線網路事件，並進一步了解如何保護無線網路安全。
第5章 追蹤網路入侵者
透過網路入侵偵測系統（NIDS）及入侵防禦系統（NIPS）進行入侵事件調查。
第6章 拼湊蛛絲馬跡：事件日誌
說明如何...
»看全部
TOP
商品資料
- 作者： Samir Datt 譯者： 江湖海
- 出版社： 碁峰資訊 出版日期：2016-08-05 ISBN/ISSN：9789864760947
- 語言：繁體中文 裝訂方式：平裝 頁數：248頁 開數：18K
- 類別： 中文書> 電腦> WWW
圖書評論 - 評分：
|
|
