A resource to help forensic investigators locate, analyze, and understand digital evidence found on modern Linux systems after a crime, security incident or cyber attack.

Practical Linux Forensics dives into the technical details of analyzing postmortem forensic images of Linux systems which have been misused, abused, or the target of malicious attacks. It helps forensic investigators locate and analyze digital evidence found on Linux desktops, servers, and IoT devices. Throughout the book, you learn how to identify digital artifacts which may be of interest to an investigation, draw logical conclusions, and reconstruct past activity from incidents. You’ll learn how Linux works from a digital forensics and investigation perspective, and how to interpret evidence from Linux environments. The techniques shown are intended to be independent of the forensic analysis platforms and tools used.

Learn how to:

Extract evidence from storage devices and analyze partition tables, volume managers, popular Linux filesystems (Ext4, Btrfs, and Xfs), and encryption

Investigate evidence from Linux logs, including traditional syslog, the systemd journal, kernel and audit logs, and logs from daemons and applications

Reconstruct the Linux startup process, from boot loaders (UEFI and Grub) and kernel initialization, to systemd unit files and targets leading up to a graphical login

Perform analysis of power, temperature, and the physical environment of a Linux machine, and find evidence of sleep, hibernation, shutdowns, reboots, and crashes

Examine installed software, including distro installers, package formats, and package management systems from Debian, Fedora, SUSE, Arch, and other distros

Perform analysis of time and Locale settings, internationalization including language and keyboard settings, and geolocation on a Linux system

Reconstruct user login sessions (shell, X11 and Wayland), desktops (Gnome, KDE, and others) and analyze keyrings, wallets, trash cans, clipboards, thumbnails, recent files and other desktop artifacts

Analyze network configuration, including interfaces, addresses, network managers, DNS, wireless artifacts (Wi-Fi, Bluetooth, WWAN), VPNs (including WireGuard), firewalls, and proxy settings

Identify traces of attached peripheral devices (PCI, USB, Thunderbolt, Bluetooth) including external storage, cameras, and mobiles, and reconstruct printing and scanning activity

� propos de l'auteur

Bruce Nikkel is a professor at the Bern University of Applied Sciences in Switzerland, specializing in digital forensics and cybercrime. He is co-head of the university’s research institute for cybersecurity and engineering, and director of the Masters program in Digital Forensics and Cyber Investigation. In addition to his academic work, he has worked in risk and security departments at a global financial institution since 1997. He headed the bank's Cybercrime Intelligence & Forensic Investigation team for more than 15 years and currently works as an advisor. Bruce holds a PhD in network forensics, is the author of Practical Forensic Imaging (No Starch Press, 2016), and is an editor with Forensic Science International’s Digital Investigation journal. He has been a Unix and Linux enthusiast since the 1990s.

Les informations fournies dans la section � A propos du livre � peuvent faire r�f�rence � une autre �dition de ce titre.

Description de la librairie

Visitez la page d�accueil du vendeur

Informations commerciales relatives au vendeur

Edward Bowditch Ltd
Exstowe, Exton, Exeter, EX3 0PP, United Kingdom

Conditions de vente et de livraison

Conditions g�n�rales de vente

Legal entity name: Edward Bowditch Ltd
Legal entity form: Limited company
Business correspondence address: Exstowe, Exton, Exeter, EX3 0PP
Company registration number: 04916632
VAT registration: GB834241546
Authorised representative: Mr. E. Bowditch

Droit de r�tractation

Si vous �tes un consommateur, vous pouvez exercer votre droit de r�tractation sur le contrat conform�ment � ce qui suit. Le mot � consommateur � d�signe toute personne physique agissant � des fins qui n'entrent pas dans le cadre de son activit� commerciale, artisanale ou professionnelle.

Informations concernant le droit de r�tractation

Droit statutaire de r�tractation

Vous avez le droit d'exercer votre droit de r�tractation sur ce contrat dans les 14 jours sans donner de raison.

Le d�lai de r�tractation expirera au bout de 14 jours � compter du jour o� vous-m�me, ou un tiers autre que le transporteur et d�sign� par vous, prendrez physiquement possession de la derni�re marchandise, du dernier lot ou de la derni�re pi�ce.

Pour exercer votre droit de r�tractation, remplissez �lectroniquement et envoyez une d�claration claire sur notre site Web, sous � Vos achats � dans � Votre compte �. Nous vous communiquerons sans d�lai un accus� de r�ception de cette r�tractation sur un support durable (par exemple, par e-mail).

Pour respecter le d�lai de r�tractation, il vous suffit d'envoyer votre message concernant l'exercice de votre droit de r�tractation avant l'expiration du d�lai de r�tractation.

Effets de la r�tractation

Si vous exercez votre droit de r�tractation sur ce contrat, nous vous rembourserons tous les paiements que vous avez effectu�s, y compris les frais de livraison (� l'exception des frais suppl�mentaires r�sultant du choix d'un mode de livraison autre que le type de livraison standard le moins cher que nous proposons).

Nous pouvons d�duire du remboursement la perte de valeur de toute marchandise livr�e, si la perte est le r�sultat d'une manipulation inutile de votre part.

Nous effectuerons le remboursement dans les meilleurs d�lais, et au plus tard 14 jours apr�s le jour o� nous aurons �t� inform�s de votre d�cision d'exercer votre droit de r�tractation sur ce contrat.

Nous effectuerons le remboursement en utilisant le m�me moyen de paiement que celui que vous avez utilis� pour la transaction initiale, sauf si vous en avez express�ment convenu autrement ; en tout �tat de cause, aucuns frais ne vous seront factur�s � la suite d'un tel remboursement.

Nous pouvons suspendre le remboursement jusqu'� ce que nous ayons re�u les marchandises ou que vous ayez fourni la preuve que vous avez renvoy� les marchandises, en fonction de la premi�re �ventualit�.

Vous devez renvoyer les marchandises ou les remettre � Revaluation Books, Hounslow, United Kingdom, sans retard injustifi� et, en tout �tat de cause, au plus tard 14 jours � compter du jour o� vous nous avez communiqu� votre d�cision de r�tractation du pr�sent contrat. Le d�lai est respect� si vous renvoyez les marchandises avant l'expiration du d�lai de 14 jours. Vous devrez prendre en charge les frais directs du renvoi des marchandises. Vous n'�tes responsable que de toute diminution de valeur des marchandises r�sultant d'une manipulation autre que celle n�cessaire pour �tablir la nature, les caract�ristiques et le fonctionnement des marchandises.

Exceptions au droit de r�tractation

Le droit de r�tractation ne s'applique pas � ce qui suit :

Distribution de journaux, de revues ou de magazines, � l'exception des contrats d'abonnement ; et
Fourniture d'un contenu num�rique qui n'est pas fourni sur un support mat�riel (par exemple, sur un CD ou un DVD) si vous avez accept�, lors de votre commande, que nous puissions commencer � le livrer et que vous ne puissiez pas exercer votre droit de r�tractation une fois la livraison commenc�e.

Conditions d'exp�dition

Orders usually dispatched within two working days.

Frais d'exp�dition de Royaume-Uni�vers�Etats-Unis

Frais d'exp�dition de Royaume-Uni�vers�Etats-Unis
Quantit� command�e	7 � 14 jours ouvr�s	2 � 3 jours ouvr�s
Premier article	EUR 14.64	EUR 29.27

Les d�lais de livraison sont fix�s par les vendeurs et varient en fonction du transporteur et du lieu. Les commandes transitant par les douanes peuvent �tre retard�es et les acheteurs sont responsables de tous les droits ou frais associ�s. Les vendeurs peuvent vous contacter au sujet de frais suppl�mentaires afin de couvrir toute augmentation des co�ts d'exp�dition de vos articles.