소득공제
- 베스트
- 네트워크/해킹/보안 top100 29주
이미 소장하고 있다면 판매해 보세요.
- 해외배송 가능?
- 문화비소득공제 가능
이 분야의 이벤트
에이콘 디지털 포렌식 시리즈
책소개
목차
|
1장 FTK를 이용한 컴퓨터 포렌식 시작
FTK 다운로드 ___FTK 요구 사항 ___FTK와 데이터베이스 설치 ___FTK 처음 실행 정리 2장 FTK Imager를 이용한 작업 데이터 저장 매체 수집 도구 이미지 포맷 FTK Imager 인터페이스 ___메뉴 바 ___툴바 ___보기 창 FTK Imager 기능 ___증거물 추가와 미리 보기 ___포렌식 이미지 생성 ___이미지 마운트 ___메모리 캡처 기능 ___보호된 파일 얻기 ___EFS 암호화 검출 정리 3장 레지스트리 뷰어를 이용한 작업 윈도우 레지스트리 구조의 이해 레지스트리 뷰어의 주요 기능 ___보고서 생성 FTK 통합 ___타임존 설정 확인 ___계정 정보 정리 4장 FTK 포렌식 작업 컴퓨터 포렌식과 FTK 소개 ___준비 ___수집과 보존 ___분석 ___보고서와 제출 그룹과 사용자 관리 새로운 사건 조사 생성 ___FTK 인터페이스 ___사건 처리 옵션 ___사건 증거 정제 정리 5장 사건 처리 타임존 변경 복합 파일 마운트 파일이나 폴더 내보내기 칼럼 설정 북마크 생성과 관리 추가 분석 기능 데이터 카빙 KFF를 이용한 사건 검색 범위 축소 사건 검색 ___인덱스 검색과 라이브 검색 옵션 ___정규 표현식 필터 작업 사건 보고서 작성 정리 6장 FTK 5의 새로운 기능 분산 처리 암호화 지원 데이터 시각화 싱글 노드 엔터프라이즈 고급 휘발성 메모리 분석 명백한 이미지 탐지 케르베로스를 이용한 악성코드 분류와 분석 MPE 정리 7장 PRTK를 이용한 작업 PRTK 개요 PRTK 인터페이스 이해 사전 생성과 관리 패스워드 복구를 위한 세션 시작 ___프로파일 관리 DNA 정리 찾아보기 |
저자 소개
저자 : 페르난도 카르보네
정보 보안 및 컴퓨터 포렌식 분야에서 15년 이상의 근무 경력이 있으며, 브라질 상파울루에 위치한 PwC라는 회사에서 포렌식 기술 서비스 책임자로 근무 중이다. 회사에서 디지털 범죄 수사, 전자 증거 수집 프로세스, 소송 기술 지원을 전담하고 있다.
우니방코 앤 이타우(Unibanco and Itau)라는 금융 회사에서 7년간 근무했으며, 십만 달러 이상의 조사 프로젝트와 컴퓨터 포렌식에 참여했다. 금융 기관에서 사고대응 팀 구성 책임자를 역임했다.
현재 매켄지 대학교(Universidade Presbiteriana Mackenzie)와 임팩트 테크놀러지아(Impact Tecnologia)에서 컴퓨터 포렌식 석사과정 교수로 근무 중이다. EnCE, ACE, CHFI, CEH, Security+, CoBIT, ITIL, ISO 27002 외의 여러 자격증을 보유하고 있다.
IBTA(Instituto Brasileiro de Tecnologia Avancada)에서 네트워크 컴퓨터(Network Computers) 학위를 받고, 정보 보안(Information Security) 석사 학위를 수료하고, IBTA에서 프로젝트 관리(Project Management) 석사 학위를 수료했다.
우니방코 앤 이타우(Unibanco and Itau)라는 금융 회사에서 7년간 근무했으며, 십만 달러 이상의 조사 프로젝트와 컴퓨터 포렌식에 참여했다. 금융 기관에서 사고대응 팀 구성 책임자를 역임했다.
현재 매켄지 대학교(Universidade Presbiteriana Mackenzie)와 임팩트 테크놀러지아(Impact Tecnologia)에서 컴퓨터 포렌식 석사과정 교수로 근무 중이다. EnCE, ACE, CHFI, CEH, Security+, CoBIT, ITIL, ISO 27002 외의 여러 자격증을 보유하고 있다.
IBTA(Instituto Brasileiro de Tecnologia Avancada)에서 네트워크 컴퓨터(Network Computers) 학위를 받고, 정보 보안(Information Security) 석사 학위를 수료하고, IBTA에서 프로젝트 관리(Project Management) 석사 학위를 수료했다.
역자 : 김도균
“Command 한 줄보다는 아키텍처를 이해하는 데 최선을 다해야 한다.”는 믿음을 갖고 있는 고집스런 시스템 엔지니어다. 15년간 IT 분야에서 근무했으며, 네트워크, 해킹 및 보안, 서버, 데이터베이스 등 다양한 IT 분야에 경험이 많다. IT 분야에 종사하는 엔지니어들과의 만남을 좋아하며, 업무 효율성과 개선 방향에 대한 열띤 논쟁을 즐기기도 한다.
최근에는 보안프로젝트(www.boanproject.com)에서 PM을 담당 중이며, 네트워크/시스템 보안에 대한 다양한 글을 기고하고, 해외 해킹/보안 관련 이슈를 번역하는 프로젝트를 맡고 있다.
최근에는 보안프로젝트(www.boanproject.com)에서 PM을 담당 중이며, 네트워크/시스템 보안에 대한 다양한 글을 기고하고, 해외 해킹/보안 관련 이슈를 번역하는 프로젝트를 맡고 있다.
관련 분류
품목정보
- 발행일
- 2014년 06월 30일
- 쪽수, 무게, 크기
- 118쪽 | 330g | 188*235*10mm
- ISBN13
- 9788960775817
출판사 리뷰
|
★ 이 책에서 다루는 내용 ★
■ 디지털 조사 수행을 위한 FTK 플랫폼을 이용한 컴퓨터 포렌식 시작 ■ 무결성을 가진 여러 종류의 디지털 장치 획득 ■ 레지스트리 뷰(Registry View)를 이용한 윈도우 레지스트리 하이브(hive)의 증거 검색 ■ 패스워드 복구를 위한 PRTK 사용의 이해 ■ 필터 및 키워드 검색을 이용한 케이스(case) 검색 범위 축소 ■ 인터넷 사용 흔적 및 전자메일 메시지 분석 ■ 북마크 기능을 이용한 결과물 제출 ■ 디지털 조사 결과물을 최대한 활용할 수 있는 팁과 트릭 학습 ★ 이 책의 대상 독자 ★ FTK를 이용한 컴퓨터 포렌식은 통합 플랫폼으로 디지털 조사를 수행하고자 하는 이들에게 매우 적합하다. 독자가 컴퓨터 포렌식 분야에 새롭거나 일부 경험이 있더라도 이 책은 FTK를 시작하는 데 도움을 줄 것이며, 효과적이면서 효율적으로 증거분석을 시작할 수 있다. 또한 이 책은 디지털 증거의 증거 가치를 평가해야 하는 사법관과 기업 보안 전문가, IT 전문가에게 도움을 줄 수 있다.. ★ 이 책의 구성 ★ 1장, FTK를 이용한 컴퓨터 포렌식 시작에서는 FTK 기본 설치 및 설정, 그리고 디지털 조사를 위한 랩 환경 구성 방법을 알아본다. 2장, FTK Imager를 이용한 작업에서는 메모리와 같은 휘발성 데이터에서 디지털기기의 포렌식 이미지 생성을 위한 FTK Imager 툴의 사용법을 배운다. 3장, 레지스트리 뷰어를 이용한 작업에서는 윈도우 레지스트리Windows Registry에서 관련된 정보에 접근하고 추출을 위해 레지스트리 뷰어Registry Viewer를 이용한 작업 방법에 대해 단계별 예시를 보여주고, 수사에tj 이 정보가 얼마나 중요한지 알려준다. 4장, FTK 포렌식 작업에서는 주요 컴퓨터 포렌식 과정을 단계별로 심도 있게 다룬다. 또한 사용자 관리 및 프로세스 옵션 같은 FTK의 주요 기능을 배운다. 5장, 사건 처리에서는 수사하는 동안 데이터 처리 및 필터링을 위해 가장 중요한 기능 사용법을 다룬다. 데이터 분석, 정보 검색, 조사 결과 북마크 수행을 위한 툴 설정 방법도 배운다. 6장, FTK 5의 새로운 기능에서는 FTK 5에서 개발된 새로운 주요 기능의 개요를 설명하고, 이런 새로운 기능이 사건 조사에 어떻게 도움이 되는지 알려준다. 7장, PPTK를 이용한 작업에서는 PPTK 및 DNA 제품을 이용한 파일 및 시스템 패스워드 복구 방법을 배우며, 보호된 정보를 발견할 때 패스워드 복구가 어떻게 도움이 되는지 배운다. |
10,800원
총 1개
10,800원
