جلد سخت سیاه و سفید
Product details
- Publisher : Packt Publishing (March 17, 2022)
- Language : English
- Paperback : 304 pages
- ISBN-10 : 1801070334
- ISBN-13 : 978-1801070331
کتاب Practical Memory Forensics: Jumpstart effective forensic analysis of volatile memory
A practical guide to enhancing your digital investigations with cutting-edge memory forensics techniques
Key Features
- Explore memory forensics, one of the vital branches of digital investigation
- Learn the art of user activities reconstruction and malware detection using volatile memory
- Get acquainted with a range of open-source tools and techniques for memory forensics
Book Description
Memory Forensics is a powerful analysis technique that can be used in different areas, from incident response to malware analysis. With memory forensics, you can not only gain key insights into the user's context but also look for unique traces of malware, in some cases, to piece together the puzzle of a sophisticated targeted attack.
Starting with an introduction to memory forensics, this book will gradually take you through more modern concepts of hunting and investigating advanced malware using free tools and memory analysis frameworks. This book takes a practical approach and uses memory images from real incidents to help you gain a better understanding of the subject and develop the skills required to investigate and respond to malware-related incidents and complex targeted attacks. You'll cover Windows, Linux, and macOS internals and explore techniques and tools to detect, investigate, and hunt threats using memory forensics. Equipped with this knowledge, you'll be able to create and analyze memory dumps on your own, examine user activity, detect traces of fileless and memory-based malware, and reconstruct the actions taken by threat actors.
By the end of this book, you'll be well-versed in memory forensics and have gained hands-on experience of using various tools associated with it.
What you will learn
- Understand the fundamental concepts of memory organization
- Discover how to perform a forensic investigation of random access memory
- Create full memory dumps as well as dumps of individual processes in Windows, Linux, and macOS
- Analyze hibernation files, swap files, and crash dumps
- Apply various methods to analyze user activities
- Use multiple approaches to search for traces of malicious activity
- Reconstruct threat actor tactics and techniques using random access memory analysis
Who this book is for
This book is for incident responders, digital forensic specialists, cybersecurity analysts, system administrators, malware analysts, students, and curious security professionals new to this field and interested in learning memory forensics. A basic understanding of malware and its working is expected. Although not mandatory, knowledge of operating systems internals will be helpful. For those new to this field, the book covers all the necessary concepts.
Table of Contents
- Why Memory Forensics?
- Acquisition Process
- Windows Memory Acquisition
- Reconstructing User Activity with Windows Memory Forensics
- Malware Detection and Analysis with Windows Memory Forensics
- Alternative Sources of Volatile Memory
- Linux Memory Acquisition
- User Activity Reconstruction
- Malicious Activity Detection
- MacOS Memory Acquisition
- Malware Detection and Analysis with macOS Memory Forensics
منابع کتاب کتاب Practical Memory Forensics: Jumpstart effective forensic analysis of volatile memory
راهنمای عملی برای تقویت تحقیقات دیجیتالی خود با تکنیک های پزشکی قانونی حافظه پیشرفته
ویژگی های کلیدی
- کاوش پزشکی قانونی حافظه، یکی از شاخه های حیاتی تحقیقات دیجیتال
- هنر بازسازی فعالیت های کاربر و شناسایی بدافزار با استفاده از حافظه فرار را بیاموزید
- با طیف وسیعی از ابزارها و تکنیک های منبع باز برای پزشکی قانونی حافظه آشنا شوید
توضیحات کتاب
Memory Forensics یک تکنیک تجزیه و تحلیل قدرتمند است که می تواند در حوزه های مختلف، از پاسخ به حادثه گرفته تا تجزیه و تحلیل بدافزار استفاده شود. با پزشکی قانونی حافظه، شما نه تنها می توانید بینش های کلیدی را در مورد زمینه کاربر به دست آورید، بلکه می توانید به دنبال ردپای منحصر به فرد بدافزار باشید، در برخی موارد، تا پازل یک حمله هدفمند پیچیده را کنار هم قرار دهید.
این کتاب که با مقدمهای بر پزشکی قانونی حافظه شروع میشود، به تدریج شما را با مفاهیم مدرنتر شکار و بررسی بدافزارهای پیشرفته با استفاده از ابزارهای رایگان و چارچوبهای تحلیل حافظه آشنا میکند. این کتاب رویکردی عملی دارد و از تصاویر حافظهای از حوادث واقعی استفاده میکند تا به شما کمک کند درک بهتری از موضوع به دست آورید و مهارتهای مورد نیاز برای بررسی و پاسخ به حوادث مرتبط با بدافزار و حملات هدفمند پیچیده را توسعه دهید. شما بخشهای داخلی ویندوز، لینوکس و macOS را پوشش خواهید داد و تکنیکها و ابزارهایی را برای شناسایی، بررسی و شکار تهدیدات با استفاده از پزشکی قانونی حافظه کشف خواهید کرد. با مجهز شدن به این دانش، میتوانید به تنهایی حافظههای خالی را ایجاد و تجزیه و تحلیل کنید، فعالیت کاربر را بررسی کنید، رد بدافزارهای بدون فایل و مبتنی بر حافظه را شناسایی کنید، و اقدامات انجامشده توسط عوامل تهدید را بازسازی کنید.
در پایان این کتاب، شما به خوبی در پزشکی قانونی حافظه آشنا خواهید شد و تجربه عملی در استفاده از ابزارهای مختلف مرتبط با آن به دست خواهید آورد.
آنچه خواهید آموخت
- مفاهیم اساسی سازماندهی حافظه را درک کنید
- نحوه انجام تحقیقات پزشکی قانونی حافظه دسترسی تصادفی را کشف کنید
- حافظه کامل و همچنین فرآیندهای جداگانه را در ویندوز، لینوکس و macOS ایجاد کنید
- فایلهای خواب زمستانی، مبادله فایلها و خرابیها را تجزیه و تحلیل کنید
- از روش های مختلف برای تجزیه و تحلیل فعالیت های کاربر استفاده کنید
- برای جستجوی آثاری از فعالیت های مخرب از چندین رویکرد استفاده کنید
- بازسازی تاکتیک ها و تکنیک های عامل تهدید با استفاده از تحلیل حافظه با دسترسی تصادفی
این کتاب برای چه کسی است
این کتاب برای پاسخ دهندگان حوادث، متخصصان پزشکی قانونی دیجیتال، تحلیلگران امنیت سایبری، مدیران سیستم، تحلیلگران بدافزار، دانشجویان و متخصصان امنیت کنجکاو تازه وارد در این زمینه و علاقه مند به یادگیری پزشکی قانونی حافظه است. درک اولیه بدافزار و عملکرد آن انتظار می رود. اگرچه اجباری نیست، اما آگاهی از سیستم های داخلی سیستم عامل مفید خواهد بود. برای کسانی که تازه وارد این زمینه شده اند، این کتاب تمام مفاهیم لازم را پوشش می دهد.
فهرست مطالب
- چرا پزشکی قانونی حافظه؟
- فرآیند کسب
- جذب حافظه ویندوز
- بازسازی فعالیت کاربر با Windows Memory Forensics
- شناسایی و تجزیه و تحلیل بدافزار با Windows Memory Forensics
- منابع جایگزین حافظه فرار
- کسب حافظه لینوکس
- بازسازی فعالیت کاربر
- شناسایی فعالیت های مخرب
- کسب حافظه MacOS
- شناسایی و تجزیه و تحلیل بدافزار با سیستم قضایی حافظه macOS
ارسال نظر درباره کتاب Practical Memory Forensics: Jumpstart effective forensic analysis of volatile memory