مجموعة أدوات التحليل الجنائي لـ Windows - الطبعة الرابعة من تأليف Harlan Carvey (غلاف ورقي)

ملخص الكتاب قام Harlan Carvey بتحديث Windows Forensic Analysis Toolkit، والذي يأتي الآن في طبعته الرابعة، ليشمل أنظمة Windows 8. ينصب التركيز الأساسي لهذه الطبعة على تحليل أنظمة وعمليات Windows 8 باستخدام أدوات مجانية ومفتوحة المصدر. يغطي الكتاب الاستجابة المباشرة، وتحليل الملفات، والكشف عن البرامج الضارة، والجدول الزمني، وغير ذلك الكثير. يقدم Harlan Carvey تجارب واقعية من الميدان، مما يجعل المادة العلمية واقعية ويوضح الأسباب الكامنة وراء طرق التنفيذ. تتوفر المواد المصاحبة ومواد مجموعة الأدوات عبر الإنترنت. تتكون هذه المادة من قوائم مراجعة إلكترونية قابلة للطباعة، وأوراق تعليمات مختصرة، وأدوات مخصصة مجانية، وعروض توضيحية تطبيقية. ويأتي هذا الإصدار ليكمل Windows Forensic Analysis Toolkit, Second Edition، الذي يركز بشكل أساسي على XP، و Windows Forensic Analysis Toolkit, Third Edition، الذي يركز بشكل أساسي على Windows 7. توفر هذه الطبعة الرابعة الجديدة تغطية موسعة للعديد من المواضيع التي تتجاوز Windows 8 أيضاً، بما في ذلك أمثلة جديدة لحالات التحقيق من البداية إلى النهاية، وتحليل أجهزة USB، وحالات الاختراق والتسلل، بالإضافة إلى إجابات على تساؤلات "كيف يمكنني القيام بذلك" المستمدة من ملفات القضايا الشخصية لـ Harlan والأسئلة التي تلقاها من القراء. كما تتضمن الطبعة الرابعة فصلاً جديداً كلياً حول إعداد التقارير.

اقتباسات المراجعات

"... هذا الكتاب مكتوب بشكل جيد وسهل القراءة... ويحتوي على بعض المواد التي تهم الخبراء..." -- Computing Reviews, Windows Forensic Analysis Toolkit, الطبعة الرابعة "... التفاصيل التقنية هنا واسعة النطاق، كما أن الأمثلة الواقعية المذكورة سابقاً يتم تناولها بتفاصيل دقيقة. ستود بالتأكيد تجربة ذلك في المنزل..." - Network Security, نوفمبر 2014