未读消息消息

店铺

我的订单收藏

拍卖

拍卖交易我的竞拍收藏

我的好友资金账户

客服 |

帮助中心 9:00-20:30 在线留言

客服电话

010-89648155

服务时间

客服咨询 8:00-21:00

纠纷处理 9:00-21:00

图书审核 9:00-18:00

监督与建议

请选择

手机孔网

Windows取证分析

Windows取证分析

分享

作者: [美] Harlan 著 , 王智慧著 , 崔孝晨著 , 陆道宏著

出版社: 科学出版社

出版时间: 2009-01

版次: 1

ISBN: 9787030233080

定价: 45.00

装帧: 平装

开本: 16开

纸张: 胶版纸

页数: 219页

字数: 320千字

正文语种: 简体中文

原版书名: Windows Forensic Analysis

丛书: 21世纪信息安全大系

分类: 计算机与互联网

1 张插图图片

18人买过

　　《Windows取证分析》的写作源于实战的需要，主要关注Windows取证分析这一技术领域，主要讨论了Windows统开机和关机的不同时刻对证据数据收集和分析的技术问题，重点阐述了Windows内存分析、注册表分析、文件分析、可执行文件分析，以及Rootkits等内容。《Windows取证分析》不仅为取证分析人员、调查人员和应急响应人员提供参考，也可为政府和公司的调查人员、司法官员及对Windows取证分析感兴趣的读者提供参考和帮助。　　HarlanCarvey（CISSP），同时也是《Windows取证和事件恢复》（WindowsForensicsandIncidentRecovery）一书的作者。HarlanCarvey是硅谷北部和大都会地区的计算机取证与应急响应顾问，现在他为全美所有地区的客户提供紧急事件响应和计算机取证服务。Harlan的专业领域集中在Windows2000及其后续平台的的应急响应、注册表和内存分析、以及事后的计算机取证分析。Harlan曾作为专职的安全工程师提供漏洞评估和渗透测试服务。Harlan也为联邦政府部门提供应急响应和计算机取证服务。
　　Harlan曾获得弗吉利亚军事学院（VirginiaMilitaryInstitute）电子工程学士学位和拉瓦尔研究生学院（NavalPostgraduateSchool）电子工程硕士学位
　　Harlan在此对他的妻子——Terri，在本书写作过程中的支持、耐心和幽默表示感谢。前言
第1章开机取证：数据收集
引言
开机取证（LiveResponse）
诺卡德交换原理
易变信息的次序
何时进行开机取证
收集什么数据
系统时间
当前登录用户
打开的文件
网络信息（缓存的NetBIOS名字列表）
网络连接
进程信息
进程到端口的映射
进程内存
网络状态
剪贴板内容
服务/驱动信息
命令行历史
映射的驱动器
共享
非易变信息
注册表设置
事件日志
设备和其他信息
有关怎样挑选工具
开机取证方法
本地开机取证方法
远程取证方法
混合方法
小结
参考资料
快速解决方案
常见问题

第2章开机取证：数据分析
引言
数据分析
案例一
案例二
敏捷分析
扩大范围
应对
防范
小结
参考资料
快速解决方案
常见问题

第3章Windows内存分析
引言
内存分析简史
获取物理内存镜像
基于硬件的方案
利用火线接口
崩溃转储
利用虚拟机
休眠文件
DD
分析物理内存镜像
进程基础
分析内存镜像
分析进程内存
提取进程可执行文件镜像
内存镜像分析和页交换文件
根据内存镜像判断操作系统类型
分析内存池
获取进程内存
小结
参考资料
快速解决方案
常见问题

第4章注册表分析
引言
注册表内部结构
配置单元文件内的注册表结构
注册表作为日志文件
监视注册表变化
注册表分析
系统信息
自动启动位置
枚举注册表白动启动位置
USB移动存储设备
MountedDcvices
查找用户
追踪用户活动
WindowsXP系统还原点
小结
光盘内容
参考资料
快速解决方案
常见问题

第5章文件分析
引言
事件日志
理解事件
事件日志文件格式
事件日志头部
事件记录结构
Vista事件日志
IIS日志
因特网浏览器历史
其他日志文件
回收站
系统还原点
Prefetch文件
快捷方式文件
文件元数据
Word文档
PDF文档
图像文件
义件特征分析
NTFS分支数据流
其他分析方法
小结
参考资料
快速解决方案
常见问题

第6章可执行文件分析
引言
静态分析
记录文件信息
分析可执行文件
动态分析
测试环境
一次性系统
工具
流稗
小结
参考资料
快速解决方案
常见问题

第7章Rootkits及其检测
引言
Rootkits
Rootkit检测
开机柃测
GMER
Helios
MSStriderGhostBuster
F-SecureBlackLight
SophosAnti-Rootkit
AntiRootkit.com
后期检测
预防
小结
参考资料
快速解决方案
常见问题
内容简介:
　　《Windows取证分析》的写作源于实战的需要，主要关注Windows取证分析这一技术领域，主要讨论了Windows统开机和关机的不同时刻对证据数据收集和分析的技术问题，重点阐述了Windows内存分析、注册表分析、文件分析、可执行文件分析，以及Rootkits等内容。《Windows取证分析》不仅为取证分析人员、调查人员和应急响应人员提供参考，也可为政府和公司的调查人员、司法官员及对Windows取证分析感兴趣的读者提供参考和帮助。
作者简介:
　　HarlanCarvey（CISSP），同时也是《Windows取证和事件恢复》（WindowsForensicsandIncidentRecovery）一书的作者。HarlanCarvey是硅谷北部和大都会地区的计算机取证与应急响应顾问，现在他为全美所有地区的客户提供紧急事件响应和计算机取证服务。Harlan的专业领域集中在Windows2000及其后续平台的的应急响应、注册表和内存分析、以及事后的计算机取证分析。Harlan曾作为专职的安全工程师提供漏洞评估和渗透测试服务。Harlan也为联邦政府部门提供应急响应和计算机取证服务。
　　Harlan曾获得弗吉利亚军事学院（VirginiaMilitaryInstitute）电子工程学士学位和拉瓦尔研究生学院（NavalPostgraduateSchool）电子工程硕士学位
　　Harlan在此对他的妻子——Terri，在本书写作过程中的支持、耐心和幽默表示感谢。
目录:
前言
第1章开机取证：数据收集
引言
开机取证（LiveResponse）
诺卡德交换原理
易变信息的次序
何时进行开机取证
收集什么数据
系统时间
当前登录用户
打开的文件
网络信息（缓存的NetBIOS名字列表）
网络连接
进程信息
进程到端口的映射
进程内存
网络状态
剪贴板内容
服务/驱动信息
命令行历史
映射的驱动器
共享
非易变信息
注册表设置
事件日志
设备和其他信息
有关怎样挑选工具
开机取证方法
本地开机取证方法
远程取证方法
混合方法
小结
参考资料
快速解决方案
常见问题

第2章开机取证：数据分析
引言
数据分析
案例一
案例二
敏捷分析
扩大范围
应对
防范
小结
参考资料
快速解决方案
常见问题

第3章Windows内存分析
引言
内存分析简史
获取物理内存镜像
基于硬件的方案
利用火线接口
崩溃转储
利用虚拟机
休眠文件
DD
分析物理内存镜像
进程基础
分析内存镜像
分析进程内存
提取进程可执行文件镜像
内存镜像分析和页交换文件
根据内存镜像判断操作系统类型
分析内存池
获取进程内存
小结
参考资料
快速解决方案
常见问题

第4章注册表分析
引言
注册表内部结构
配置单元文件内的注册表结构
注册表作为日志文件
监视注册表变化
注册表分析
系统信息
自动启动位置
枚举注册表白动启动位置
USB移动存储设备
MountedDcvices
查找用户
追踪用户活动
WindowsXP系统还原点
小结
光盘内容
参考资料
快速解决方案
常见问题

第5章文件分析
引言
事件日志
理解事件
事件日志文件格式
事件日志头部
事件记录结构
Vista事件日志
IIS日志
因特网浏览器历史
其他日志文件
回收站
系统还原点
Prefetch文件
快捷方式文件
文件元数据
Word文档
PDF文档
图像文件
义件特征分析
NTFS分支数据流
其他分析方法
小结
参考资料
快速解决方案
常见问题

第6章可执行文件分析
引言
静态分析
记录文件信息
分析可执行文件
动态分析
测试环境
一次性系统
工具
流稗
小结
参考资料
快速解决方案
常见问题

第7章Rootkits及其检测
引言
Rootkits
Rootkit检测
开机柃测
GMER
Helios
MSStriderGhostBuster
F-SecureBlackLight
SophosAnti-Rootkit
AntiRootkit.com
后期检测
预防
小结
参考资料
快速解决方案
常见问题

查看详情

相关分类

计算机理论编程与开发操作系统大数据与云计算图形图像/多媒体网站设计与网页开发网络与通讯硬件、嵌入式开发办公软件信息安全辅助设计与工程计算软件工程/开发项目管理

Windows取证分析正版现货，品相完好，套装书默认发一本，多种封面版本的请先咨询客服

九品

旧书香书城

北京市昌平区

平均发货23小时成功完成率86.24%

￥53.00

券

100减20

立即购买加入购物车
Windows取证分析无盘品相见图无笔记

九品

中一书苑

湖北省武汉市

平均发货13小时成功完成率97.46%

￥35.00

券

100减20

立即购买加入购物车
Windows取证分析

九五品

鲁安格斯

北京市东城区

平均发货34小时成功完成率83.49%

￥47.00

券

100减20

立即购买加入购物车
Windows取证分析【标题与图片不一致时,请质询，正版有货可开发票】

全新

雅逸阁书店

海南省海口市

平均发货14小时成功完成率82.51%

￥130.00

券

100减20

立即购买加入购物车
Windows取证分析 Windows取证分析

八五品

知鸟图书

广东省深圳市

平均发货23小时成功完成率95.59%

￥28.00

券

100减20

立即购买加入购物车
Windows取证分析

八五品

一得书苑

河北省邯郸市

平均发货6小时成功完成率96.54%

￥80.00

券

100减20

立即购买加入购物车
Windows取证分析

九品

一得书苑

河北省邯郸市

平均发货6小时成功完成率96.54%

￥95.00

券

100减20

立即购买加入购物车
Windows取证分析附有光盘（不确定能不能使用）

八五品

梓轩书屋

安徽省阜阳市

平均发货16小时成功完成率95.75%

￥80.00

券

100减20

立即购买加入购物车
Windows取证分析（一版一印）正版。特价。内页干净无字迹

九品

杭州精品二手书店

浙江省杭州市

平均发货11小时成功完成率85.03%

￥98.00

券

100减20

立即购买加入购物车
Windows取证分析附盘

九品

依依书店

北京市通州区

平均发货24小时成功完成率94.66%

￥38.00

券

100减20

立即购买加入购物车
Windows取证分析(21世纪信息安全大系)(附赠DVD工具包一个) (美)HarlanCarvey者王智慧崔孝晨陆道宏科学出版社 2009年01月01日 9787030233080 现货秒发所有图书均为单本，图片显示多本勿拍，不保证有赠品附件

八五品

品诺现货秒发真实库存仓

湖北省天门市

平均发货17小时成功完成率85.94%

￥888.00

券

100减20

立即购买加入购物车
Windows取证分析，附带光盘

八五品

盛世每一天

北京市丰台区

平均发货32小时成功完成率95.53%

￥30.00

券

100减20

立即购买加入购物车
Windows取证分析

九品

江南书屋

北京市海淀区

平均发货9小时成功完成率96.81%

￥40.00

券

100减20

立即购买加入购物车
Windows取证分析书角破损不影响观看品相如图所示以图为准避免不必要麻烦谢谢

八五品

博学书屋铺

北京市昌平区

平均发货16小时成功完成率93.57%

￥50.00

券

100减20

立即购买加入购物车
Windows取证分析一版一印实物实拍附有光盘

八五品

消失的杂货铺的书店

北京市大兴区

平均发货5小时成功完成率95.67%

￥60.00

券

100减20

立即购买加入购物车
Windows取证分析（扉页邮笔迹）

2009-01 印刷
印次: 1

八五品

郑氏书社

北京市大兴区

平均发货14小时成功完成率96.93%

￥70.00

券

100减20

立即购买加入购物车
Windows取证分析

八五品

飞博书屋

北京市海淀区

平均发货5小时成功完成率96.4%

￥105.00

券

100减20

立即购买加入购物车
Windows取证分析 B517

九品

墨香书斋的书店

河南省安阳市

平均发货8小时成功完成率93.1%

￥78.00

券

100减20

立即购买加入购物车
Windows取证分析【标题与图片不一致时,请质询，正版有货可开发票】

全新

跋涉者书店

海南省海口市

平均发货9小时成功完成率81.11%

￥130.00

券

100减20

立即购买加入购物车
Windows取证分析书角破损不影响观看品相如图所示以图为准避免不必要麻烦谢谢

八五品

仟里书屋

北京市昌平区

平均发货45小时成功完成率70.79%

￥70.00

券

100减20

立即购买加入购物车
Windows取证分析 Windows取证分析

八五品

书海行舟电子商务

广东省深圳市

平均发货24小时成功完成率91.24%

￥45.00

券

100减20

立即购买加入购物车
Windows取证分析没光碟

八五品

老刘书店_0126_412962的书店

北京市海淀区

平均发货16小时成功完成率94.74%

￥119.00

券

100减20

立即购买加入购物车