👩🏻‍⚕️ 👨🏾‍🤝‍👨🏻 ☝🏼 कंप्यूटर फोरेंसिक बुकशेल्फ़: डिजिटल फोरेंसिक, इंसिडेंट रिस्पांस और मैलवेयर विश्लेषण पर शीर्ष 11 पुस्तकें 👨🏿‍🌾 🙌🏻 🧓🏽

कंप्यूटर या मोबाइल फोरेंसिक को समझना चाहते हैं? घटनाओं पर प्रतिक्रिया देना सीखें? मालवेयर रिवर्स? शिकार की धमकी? साइबर इंटेलिजेंस? एक साक्षात्कार के लिए तैयार? इस लेख में, कंप्यूटर फोरेंसिक के ग्रुप-आईबी प्रयोगशाला के विशेषज्ञ , इगोर मिखाइलोव ने कंप्यूटर फोरेंसिक, घटना की जांच और मैलवेयर रिवर्सल पर शीर्ष 11 पुस्तकों को संकलित किया है, जो पेशेवरों के अनुभव का अध्ययन करने, उनके कौशल को पंप करने, उच्च पद प्राप्त करने या नई उच्च-भुगतान वाली नौकरी पाने में मदद करेगा।

जब मैं कंप्यूटर की परीक्षा में आया था - और यह 2000 में था - पद्धतिगत साहित्य से, विशेषज्ञों के पास केवल 71 पृष्ठ थे: "आंतरिक तकनीकी विकास के पदनाम और उत्पादन के लिए सामान्य प्रावधान: कार्यप्रणाली सिफारिशें", आंतरिक मामलों के रूसी मंत्रालय और विभिन्न समय-समय पर प्रकाशनों की संख्या। संस्करणों। और यहां तक कि ये कुछ सामग्री केवल एक सीमित सर्कल तक ही उपलब्ध थीं। मुझे फोरेंसिक पर विदेशी किताबों की खोज, फोटोकॉपी, अनुवाद करना था - रूसी में इस विषय पर कोई अच्छा साहित्य नहीं था।

अब स्थिति थोड़ी अलग है। साहित्य का एक बहुत है, पहले की तरह, यह मुख्य रूप से अंग्रेजी में है। और सूचना के इस समुद्र को नेविगेट करने के लिए, इसलिए 101 बार प्रविष्टि-स्तरीय सामग्री वाली पुस्तक को फिर से पढ़ने के लिए नहीं, मैंने इस संग्रह को तैयार किया, जो शुरुआती और पेशेवरों दोनों के लिए अध्ययन के लिए उपयोगी होगा।

1. फाइल सिस्टम फोरेंसिक विश्लेषण

लेखक: ब्रायन कैरियर

एक डिजिटल वस्तु का लगभग कोई अध्ययन कैसे शुरू होता है? जांच के तहत डिवाइस के ऑपरेटिंग और फाइल सिस्टम की परिभाषा के साथ। पुस्तक के लेखक ने विभिन्न फाइल सिस्टम के बारे में जानकारी को संक्षेप में प्रस्तुत करने का शानदार काम किया। हार्ड ड्राइव और RAID सरणियों में जानकारी कैसे संग्रहीत की जाती है, इसके बारे में पाठक कई विवरणों को जानेंगे। वह लिनक्स / बीएसडी चलाने वाले कंप्यूटरों पर विंडोज सिस्टम के आर्किटेक्चर और सूक्ष्मता में और विंडोज परिवार के ऑपरेटिंग सिस्टम को चलाने के लिए एक गहन विसर्जन की प्रतीक्षा कर रहा है।

अपने काम में, लेखक ने स्लीथ किट (टीएसके) के रूप में इस तरह के एक प्रसिद्ध फोरेंसिक टूल का इस्तेमाल किया, जो कि कोरोनर्स टूलकिट के आधार पर उनके द्वारा विकसित किया गया था। कोई भी इस उपकरण के साथ लेखक द्वारा उठाए गए कदमों को दोहरा सकता है, या उनके अनुसंधान का संचालन कर सकता है। स्लीथ किट ग्राफिकल टूल, ऑटोप्सी कार्यक्रम, व्यापक रूप से डिजिटल साक्ष्य और घटना की जांच के फोरेंसिक विश्लेषण के लिए उपयोग किया जाता है।

इस पुस्तक का अनुवाद "फ़ाइल सिस्टम के फोरेंसिक विश्लेषण" शीर्षक के तहत रूसी में किया गया है। लेकिन इसमें निहित जानकारी से सावधान रहें, क्योंकि अनुवाद में अशुद्धियां हैं, जो कुछ मामलों में गंभीरता से अर्थ को विकृत करती हैं।

2. घटना प्रतिक्रिया और कंप्यूटर फोरेंसिक (तीसरा संस्करण)

लेखक: जेसन टी। लुटगेंस, मैथ्यू पेपे, केविन मंडिया

यह पुस्तक घटनाओं की जांच के लिए एक व्यावहारिक मार्गदर्शिका है। यह जांच के सभी चरणों का विस्तार से वर्णन करता है: एक घटना की प्रतिक्रिया की तैयारी से, डिजिटल साक्ष्य की फोरेंसिक प्रतिलिपि बनाने और एक घटना की रिपोर्ट को संकलित करने के लिए विभिन्न ऑपरेटिंग सिस्टम (विंडोज, लिनक्स, मैकओएस) में घटना कलाकृतियों की खोज करने से।

यह पुस्तक इतनी अच्छी निकली कि इसे SANS पाठ्यक्रम "FOR508: एडवांस्ड इंसीडेंट रिस्पांस, थ्रेट हंटिंग, और डिजिटल फॉरेंसिक" के लिए प्रशिक्षण पैकेज में शामिल किया गया - एक शीर्ष-स्तरीय घटना जाँच प्रशिक्षण पाठ्यक्रम।

इस किताब का एक अनुवादित संस्करण है: “घुसपैठ के खिलाफ संरक्षण। कंप्यूटर अपराध जांच अनुवाद रूस में दो संस्करणों में प्रकाशित हुआ था। लेकिन चूंकि पुस्तक के पहले संस्करण का अनुवाद किया जा रहा था, इसलिए इसमें जानकारी पुरानी थी।

3. विंडोज सिस्टम की जांच

लेखक: हैरलान कार्वे

कंप्यूटर फोरेंसिक पर कई बेस्टसेलिंग पुस्तकों के लेखक की एक विशेष पुस्तक है। इसमें, लेखक न केवल विंडोज कलाकृतियों पर शोध करने और घटनाओं की जांच करने के तकनीकी विवरणों के बारे में बात करता है, बल्कि उनके कार्यप्रणाली दृष्टिकोणों के बारे में भी बताता है। घटनाओं के जवाब में व्यापक अनुभव वाले एक विशेषज्ञ, हरलान कार्वे का दर्शन अमूल्य है।

4. डिजिटल फोरेंसिक और हादसा प्रतिक्रिया (दूसरा संस्करण)

लेखक: जेरार्ड जोहान्सन

घटनाओं की जांच, राम का विश्लेषण, नेटवर्क फोरेंसिक और क्लासिक फोरेंसिक का एक सा - यह सब एक किताब में एकत्र किया गया है और एक आसान, सुलभ भाषा में वर्णित है।

इसके अलावा, पाठक सिस्टम लॉग के अध्ययन की एक बुनियादी समझ प्राप्त करेगा, रिवर्स मैलवेयर के सिद्धांतों को सीखेगा, सक्रिय खतरे की खोज (थ्रेट हंटिंग) और साइबर इंटेलिजेंस (थ्रेट इंटेलिजेंस) की मूल बातें, साथ ही साथ रिपोर्ट लिखने के नियमों से परिचित हो जाएगा।

5. विंडोज फोरेंसिक कुकबुक

लेखक: ओलेग स्कुलकिन, स्कार डे कर्टिसर

यह पुस्तक, ग्रुप-आईबी में मेरे सहकर्मी द्वारा लिखित सह-लेखक ओलेग स्कुलकिन, विंडोज 10 ऑपरेटिंग सिस्टम की कलाकृतियों पर शोध करते समय किसी विशेष स्थिति में कार्य करने के तरीके पर युक्तियों ("व्यंजनों") का एक संग्रह है। सामग्री सिद्धांत पर बनाई गई है: एक समस्या है - लेखक इसे हल करने के लिए चरण-दर-चरण मार्गदर्शिका देते हैं (आप किस उपकरण से कर सकते हैं। समस्या को हल करें और इसे कहाँ से प्राप्त करें, इस उपकरण को सही ढंग से स्थापित करने और लागू करने से पहले)। पुस्तक में प्राथमिकता मुफ्त उपयोगिताओं को दी गई है। इसलिए, पाठक को महंगे विशेष फोरेंसिक कार्यक्रमों को खरीदने की आवश्यकता नहीं होगी। पुस्तक 61 में, सलाह - इसमें उन सभी विशिष्ट कार्यों को शामिल किया गया है जो एक शोधकर्ता आमतौर पर विंडोज का विश्लेषण करते समय सामना करता है। क्लासिक फॉरेंसिक कलाकृतियों के अलावा, पुस्तक केवल विंडोज 10 के लिए विशिष्ट कलाकृतियों के विश्लेषण के उदाहरणों पर चर्चा करती है।

6. मेमोरी फॉरेंसिक की कला: विंडोज, लिनक्स और मैक मेमोरी में मैलवेयर और खतरों का पता लगाना

लेखक: माइकल हेल लीज

(900 से अधिक पृष्ठ), एक प्रत्यक्ष शैक्षणिक कार्य जो कंप्यूटर रैम के अध्ययन के लिए समर्पित है। पुस्तक को चार मुख्य भागों में विभाजित किया गया है। पहला भाग पाठक को परिचय देता है कि कंप्यूटर की रैम को कैसे व्यवस्थित किया जाता है और कैसे उस डेटा को सही ढंग से कैप्चर किया जाता है जो उसमें है। अगले तीन खंड विंडोज, मैकओएस और लिनक्स चलाने वाले कंप्यूटरों के मुख्य स्टोरेज डंप से कलाकृतियों को निकालने के लिए दृष्टिकोण का विस्तार करते हैं।
यह उन लोगों के लिए पढ़ने की सिफारिश की जाती है जिन्होंने रैम में आपराधिक कलाकृतियों को जितना संभव हो उतना संभव रूप से समझने का फैसला किया।

7. नेटवर्क फोरेंसिक

लेखक: रिक मेसियर

यह पुस्तक उन लोगों के लिए है जो ऑनलाइन फोरेंसिक के अध्ययन में गोता लगाना चाहते हैं। पाठक को नेटवर्क प्रोटोकॉल की वास्तुकला के बारे में बताया जाता है। फिर, नेटवर्क ट्रैफ़िक को कैप्चर करने और उसका विश्लेषण करने के तरीकों का वर्णन किया जाता है। यह वर्णन करता है कि नेटवर्क ट्रैफ़िक और ऑपरेटिंग सिस्टम, राउटर और स्विच के सिस्टम लॉग के डेटा के आधार पर हमलों का पता कैसे लगाया जाए।

8. व्यावहारिक मोबाइल फोरेंसिक: आईओएस, एंड्रॉइड और विंडोज 10 उपकरणों (चौथे संस्करण) की जांच और विश्लेषण करना

लेखक: रोहित तम्मा, ओलेग स्कुलकिन, हीथर महलिक, सतीश बोम्मिसट्टी

दुनिया पिछले दस वर्षों में बहुत बदल गई है। सभी व्यक्तिगत डेटा (फोटो, वीडियो, संदेशवाहक में पत्राचार, आदि) व्यक्तिगत कंप्यूटर और लैपटॉप से स्मार्टफोन तक चले गए। प्रैक्टिकल मोबाइल फोरेंसिक, पैक्ट पब्लिशिंग में एक बेस्टसेलर है, और इसे चार बार प्रकाशित किया गया है। पुस्तक में आईओएस, एंड्रॉइड, विंडोज 10 ऑपरेटिंग सिस्टम पर चलने वाले स्मार्टफोन से डेटा की निकासी का विवरण है, निकाले गए डेटा को कैसे पुनर्प्राप्त करना और विश्लेषण करना है, स्मार्टफोन पर इंस्टॉल किए गए एप्लिकेशन के डेटा का विश्लेषण कैसे करें। यह पुस्तक पाठक को मोबाइल उपकरणों पर ऑपरेटिंग सिस्टम के संचालन के सिद्धांतों से भी परिचित कराती है।

9. एंड्रॉइड फॉरेंसिक सीखना: नवीनतम फोरेंसिक टूल और तकनीकों (दूसरे संस्करण) के साथ एंड्रॉइड डिवाइसों का विश्लेषण करना

लेखक: ओलेग स्कुलकिन, डॉनी टिंडाल, रोहित तम्मा

एंड्रॉइड ऑपरेटिंग सिस्टम चलाने वाले शोध उपकरण हर दिन अधिक कठिन होते जा रहे हैं। हमने इस लेख में "HiSuite बैकअप का फॉरेंसिक विश्लेषण" लिखा है । यह पुस्तक पाठक को ऐसे मोबाइल उपकरणों के विश्लेषण में गहरी गोता लगाने में मदद करने के लिए डिज़ाइन की गई है। एंड्रॉइड स्मार्टफोन से डेटा निकालने और विश्लेषण करने के लिए पारंपरिक व्यावहारिक सुझावों के अलावा, पाठक सीखेंगे कि स्मार्टफोन की रैम की एक प्रतिलिपि कैसे बनाएं, एप्लिकेशन डेटा का विश्लेषण करें, एंड्रॉइड के लिए मैलवेयर को उल्टा करें और मोबाइल उपकरणों की स्मृति में ऐसे कार्यक्रमों का पता लगाने के लिए एक YARA नियम लिखें।

10. मैलवेयर विश्लेषण सीखना: विंडोज मैलवेयर का विश्लेषण और जांच करने के लिए अवधारणाओं, उपकरणों और तकनीकों का अन्वेषण करें

लेखक: मोनाप्पा केए

विशेषज्ञ समुदाय इस पुस्तक की एक वर्ष से अधिक समय से अपेक्षा कर रहा है। और लेखक ने अपने पाठकों को निराश नहीं किया। उन्हें उन लोगों के लिए एक बहुत अच्छा मैनुअल मिला जो रिवर्स मालवेयर में अपनी यात्रा शुरू करना चाहते हैं। जानकारी स्पष्ट और समझदारी से प्रस्तुत की गई है।

पाठक सीखेंगे कि मैलवेयर विश्लेषण के लिए अपनी प्रयोगशाला कैसे स्थापित करें, ऐसे कार्यक्रमों के स्थैतिक और गतिशील विश्लेषण के तरीकों से परिचित हों, आईडीए प्रो इंटरएक्टिव डिस्सेम्बलर के साथ काम करने पर सबक प्राप्त करें, सीखें कि कैसे obfuscation को बायपास करें, एक ऐसी तकनीक जो कार्यक्रमों के स्रोत कोड के अध्ययन को जटिल बनाती है।

यह पुस्तक रूसी में अनुवाद में उपलब्ध है: "मैलवेयर का विश्लेषण।"

11. रूटकिट्स और बूटकिट्स: रिवर्स मॉडर्न मैलवेयर और नेक्स्ट जनरेशन थ्रेट्स

लेखक: एलेक्स मैट्रोसोव, यूजीन रोडियोनोव, सर्गेई ब्राटस

यह प्रकाशन एक जटिल विषय पर चर्चा करता है: रूटकिट्स और बूटकिट्स का अध्ययन। पुस्तक तीन पेशेवरों द्वारा लिखी गई है। यह पुस्तक रिवर्स मैलवेयर, और परिष्कृत कार्यक्रमों के मूल सिद्धांतों दोनों का वर्णन करती है, जो इस तरह के कार्यक्रमों के पेशेवर शोधकर्ताओं - वायरस विश्लेषकों के लिए डिज़ाइन किए गए हैं।

पाठक 32-बिट और 64-बिट विंडोज ऑपरेटिंग सिस्टम को लोड करने की प्रक्रिया जैसे विषयों से परिचित हो जाएगा, उदाहरण के साथ, वह विशिष्ट रूटकिट्स और बूटकिट्स का विश्लेषण करने के लिए तरीकों का विश्लेषण करेगा, BIOS और यूईएफआई पर हमला करने वाले वैक्टर के बारे में सीखेगा और ऐसे हमलों का पता लगाने के लिए तरीके विकसित करेगा, और एप्लिकेशन के बारे में सीखेगा। बूटकिट व्यवहार का विश्लेषण करने के लिए वर्चुअलाइजेशन।

कंप्यूटर फोरेंसिक बुकशेल्फ़: डिजिटल फोरेंसिक, इंसिडेंट रिस्पांस और मैलवेयर विश्लेषण पर शीर्ष 11 पुस्तकें