- » »
如何計算機取證圖書疊
比較審查：- 計算機取證：應急響應要點
- 計算機取證與隱私
- 網絡取證：一個實地手冊收集，審查和保存證據的計算機犯罪
- 手冊的計算機犯罪調查：取證工具和技術
郵局取證
介紹了使用計算機取證技術，基於Web的電子郵件。NIST的指導方針在PDA取證
個人數字助理（ PDA ）是比較近期的現象，通常不包括在經典計算機取證。 本指南試圖彌合這一差距提供了一次深入的探討PDA和解釋有關的技術和他們的關係法醫程序。 這包括三個家庭的設備-掌上電腦， 第一反應指南計算機取證
這本手冊的目標差距的一個關鍵培訓領域中的信息安全，計算機取證，和事件的反應。 在今天的網絡世界，它是必不可少的系統和網絡管理員了解基本領域和重大問題的計算機取證。 熟悉第一反應良好法醫做法適用於日常的行政程序和警報核查，並知道如何日常行動產生不利影響的法醫學價值的數據。 這種意識將大大提高系統和網絡管理員的效力時，應對安全警示和其他日常事務。 這種能力是一個關鍵和一個經常被忽視的因素縱深防禦戰略保護的可用性，完整性和生存能力的IT和網絡基礎設施。 例如，收集數據的步驟從生活系統往往是跳過由於時間限制，缺乏準備，並共同實踐返回損壞的生活系統，其原始狀態的任何新的軟件安裝或重新啟動系統。使用計算機取證在調查系統攻擊
本文介紹了如何進行計算機取證調查系統響應猜疑，或實際發生的攻擊該系統。 它討論了計算機取證分析，在不同層次，並提供有用的信息給廣大受眾，其中包括首席信息官， DSOs ，審計，人員和系統管理員。
本文將幫助組織編寫系統的更快復甦和建議的方式保存證據，以便它能夠被用於可能提出檢控。 本文介紹的各種選擇，以應付電腦攻擊，包括每一個選項的影響，並提供建議，以確定最佳的行動方針的具體情況給予的攻擊。 它提供了一個清單是有用的工具，調查襲擊Sun Solaris上™系統。 最後，本文各界讀者通過一步一步的一個計算機取證調查。計算機取證
的根源，計算機取證開始第一次系統管理員必須弄清楚如何和什麼黑客已經獲得未經授權的訪問，探討系統。 這主要是發現問題的入侵，停止入侵，如果仍然在進步，追捕黑客懲罰他或她，並解決了這個問題，允許未經授權的訪問，開始了。 一開始，傳統的黑客闖入電腦系統更感興趣的不是如何工作實際惡意。 因此，收集證據的聽證會是不是一個進程的系統管理員需要擔心。 只需將其插入孔，而且往往回到個人黑客項目。取證
概述計算機取證技術由美國普渡大學。計算機取證
的概念，儲存和處理信息，難以置信的速度和跨越的距離產生了巨大的環境下，神秘的技術能夠傳播雲認為，導致缺乏信任和市場的信心。 數據被盜，工業間諜活動，員工的不當行為和知識產權盜竊是其他計算機的安全事件，越來越多的困擾著企業的組織。 此外，絕大多數的信息在工作場所，現在儲存在個人電腦和服務器，這意味著沒有內部調查任何形式應忽略計算機證據。
法律規定妥善收集和分析計算機證據在任何調查是在一台計算機的手段犯罪或可能含有的證據有關的刑事或民事的訴訟事項。 計算機取證一般界定為收集，保存，分析和提出的與計算機有關的證據在法庭上的法律。Web應用取證
Web應用程序進行大量取證的基礎上，前提是所有HTTP的數據保存在日誌文件，並在需要時方便地訪問。 可悲的是，許多當代網絡和應用服務器不包括妥善處理的HTTP通訊記錄。 那些，目前用戶有困難時，試圖提取數據的方式，將有助於進行適當的調查，黑客企圖（或者更糟，黑客企圖成功！ ） 。Cisco路由器取證
介紹法醫評價思科路由器針對DDoS和蠕蟲病毒的攻擊。執法和司法審查的Linux簡介
這本文件旨在提供一個介紹的GNU / Linux （ Linux ）的作業系統作為一個法醫工具的計算機犯罪調查員。 有更好的書的主題Linux操作系統（通過更好的合格的專業人員） ，但我希望在這裡是提供一個單一的文件，允許用戶以坐在shell提示符（命令提示符）第一次，而不是所壓倒一個700頁的書。
是向我們發送書籤計算機取證