導覽
近期變更
隨機頁面
新手上路
新頁面
優質條目評選
繁體
不转换
简体
繁體
18.190.219.49
登入
工具
閱讀
檢視原始碼
特殊頁面
頁面資訊
求真百科歡迎當事人提供第一手真實資料,洗刷冤屈,終結網路霸凌。
檢視 Windows取证分析 的原始碼
←
Windows取证分析
前往:
導覽
、
搜尋
由於下列原因,您沒有權限進行 編輯此頁面 的動作:
您請求的操作只有這個群組的使用者能使用:
用戶
您可以檢視並複製此頁面的原始碼。
{| class="wikitable" align="right" |- |<center><img src=https://www.kfzimg.com/sw/kfz-cos/kfzimg/dbfaaadf/8a094d800cfcabfa_s.jpg width="260"></center> <small>[https://book.kongfz.com/11191/6282057355/ 来自 孔夫子网 的图片]</small> |} 《'''Windows取证分析'''》,ISBN:9787030233080,作者:(美)Harlan Carvey 著,王智慧,崔孝晨,陆道宏 译 , 出版社:科学出版社 。 [[书籍]]对于人类原有很重大的意义,但,书籍不仅对那些不会读书的人是毫无用处,就是对那些机械地读完了书还不会从死的文字中引申活的思想<ref>[https://www.docin.com/p-581834483.html 思想指导人生],豆丁网,2013-01-15</ref>的人也是无用的。 —— [[乌申斯基]]<ref>[http://www.offcn.com/jiaoshi/2021/0919/479055.html 乌申斯基的教育思想],中公教育,2021-09-19</ref> ==作者介绍== Harlan Carvey(CISSP),同时也是《Windows取证和事件恢复》(Windows Forensics and Incident Recovery)一书的作者。Harlan Carvey是硅谷北部和大都会地区的计算机取证与应急响应顾问,现在他为全美所有地区的客户提供紧急事件响应和计算机取证服务。Harlan的专业领域 ==目录== 前言 章 开机取证:[[数据]]收集 引言 开机取证(Live Response) 诺卡德交换原理 易变信息的次序 何时进行开机取证 收集什么数据 系统时间 当前登录用户 打开的文件 网络信息(缓存的NetBIOS名字列表) 网络连接 进程信息 前言 章 开机取证:数据收集 引言 开机取证(Live Response) 诺卡德交换原理 易变[[信息]]的次序 何时进行开机取证 收集什么数据 系统时间 当前登录用户 打开的文件 网络信息(缓存的NetBIOS名字列表) 网络连接 进程信息 进程到端口的映射 进程内存 网络状态 剪贴板内容 服务/驱动信息 命令行历史 映射的驱动器 共享 非易变信息 注册表设置 事件日志 设备和其他信息 有关怎样挑选工具 开机取证方法 本地开机取证方法 远程取证方法 混合方法 小结 参考资料 快速解决方案 常见问题 第2章 开机取证:数据分析 引言 数据分析 案例一 案例二 敏捷分析 扩大范围 应对 防范 小结 参考资料 快速解决方案 常见问题 第3章 Windows内存分析 引言 内存分析简史 获取物理内存镜像 基于硬件的方案 利用火线接口 崩溃转储 利用虚拟机 休眠文件 DD 分析物理内存镜像 进程基础 分析内存镜像 分析进程内存 提取进程可执行文件镜像 内存镜像分析和页交换文件 根据内存镜像判断操作系统类型 分析内存池 获取进程内存 小结 参考资料 快速解决方案 常见问题 第4章 注册表分析 引言 注册表内部结构 配置单元文件内的注册表结构 注册表作为日志文件 监视注册表变化 注册表分析 系统信息 自动启动位置 枚举注册表白动启动位置 USB移动存储设备 Mounted Dcvices 查找用户 追踪用户活动 Windows XP系统还原点 小结 光盘内容 参考资料 快速解决方案 常见问题 第5章 文件分析 引言 事件日志 理解事件 事件日志文件格式 事件日志头部 事件记录结构 Vista事件日志 IIS 日志 因特网浏览器历史 其他日志文件 回收站 系统还原点 Prefetc件 快捷方式文件 文件元数据 Word文档 PDF文档 图像文件 义件特征分析 NTFS分支数据流 其他分析方法 小结 参考资料 快速解决方案 常见问题 第6章 可执行文件分析 引言 静态分析 记录文件信息 分析可执行文件 动态分析 测试环境 一次性系统 工具 流稗 小结 参考资料 快速解决方案 常见问题 第7章 Rootkits及其检测 引言 Rootkits Rootkit检测 开机柃测 GMER Helios MS Strider GhostBuster F-Secure BlackLight Sophos Anti-Rootkit AntiRootkit. 后期检测 预防 小结 参考资料 快速解决方案 常见问题显示信息 ==参考文献== [[Category:040 類書總論;百科全書總論]]
返回「
Windows取证分析
」頁面