دانلود کتاب Computer Evidence – Collection and Preservation

ترجمه فارسی توضیحات (ترجمه ماشینی)

مدارک کامپیوتری – جمع آوری و حفظ

یاد بگیرید که مصنوعات دیجیتال را جمع آوری کنید و از پذیرش شواهد اطمینان حاصل کنید!
شواهد رایانه ای: مجموعه و نگهداری به مجریان قانون و بازرسان پزشکی قانونی رایانه ای می آموزد که چگونه مصنوعات دیجیتال را شناسایی، جمع آوری و نگهداری کنند تا قابلیت اطمینان آنها برای پذیرش به عنوان مدرک حفظ شود. این کتاب بر جمع‌آوری و حفظ تمرکز دارد، زیرا این دو مرحله از پزشکی قانونی کامپیوتری برای پذیرش شواهد بسیار مهم هستند، اما به طور کامل در متن یا دوره‌ها پوشش داده نشده‌اند. در سرتاسر کتاب، به پویایی شواهد و تأثیری که محققان می‌توانند در حین جمع‌آوری شواهد بر یکپارچگی داده‌ها داشته باشند، توجه دائمی دارد. اقدام ساده بازپرس پزشکی قانونی کامپیوتری که کامپیوتر یک مظنون را خاموش می کند، وضعیت کامپیوتر و همچنین بسیاری از فایل های آن را تغییر می دهد، بنابراین درک خوب دینامیک شواهد هنگام انجام کار پزشکی قانونی کامپیوتری ضروری است. این کتاب که به پنج بخش تقسیم می‌شود، علم پزشکی قانونی و دینامیک شواهد، سیستم‌های اطلاعات، سیستم‌های ذخیره‌سازی داده‌ها و رسانه‌ها، مجموعه مصنوعات، و آرشیو و نگهداری شواهد، تمرکز ویژه‌ای بر نحوه تعامل محققان و ابزارهای آنها با شواهد دیجیتالی دارد. با خواندن و استفاده از این راهنمای وظیفه‌محور، محققان پزشکی قانونی کامپیوتری قادر خواهند بود از یکپارچگی پرونده در طول حیاتی‌ترین مراحل فرآیند پزشکی قانونی رایانه اطمینان حاصل کنند.
ویژگی های کلیدی * یک راهنمای کاربردی کاربردی برای جمع آوری و حفظ شواهد ارائه می دهد که به حفظ مقبولیت شواهد کمک می کند * حوزه های کلیدی مانند قوانین شواهد، دینامیک شواهد، توپولوژی های شبکه، جمع آوری داده های فرار، روش های تصویربرداری، و آزمایشگاه ها و ایستگاه های کاری پزشکی قانونی را پوشش می دهد * آموزش می دهد. بازرسان جنایی همه چیزهایی را که برای اطمینان از صحت مدارک دیجیتالی خود باید بدانند * شامل یک CD-ROM با چندین نرم افزار دمو و نرم افزار رایگان و همچنین الگوهای سند، کاربرگ ها و مراجع * شامل یک CD-ROM با چندین نرم افزار آزمایشی و رایگان است. برنامه ها و همچنین الگوهای اسناد، کاربرگ ها و مراجع روی سی دی! * DRIVE HEALTH: شامل یک نسخه آزمایشی از این برنامه نظارت بر دیسک IDE * CRYPTCAT: حاوی این نرم افزار رایگان برای ایجاد کانال های داده TCP/IP ایمن است * MARESWARE: ابزارهای آزمایشی را از Mares و Company LLC ارائه می دهد که برای اسکریپت نویسی دسته ای بزرگ مفید است. عملیات قانونی * LANSURVEYOR: شامل یک نسخه آزمایشی از این نرم افزار برای نقشه برداری شبکه ها از طریق روش های مختلف کشف خودکار است * PRODISCOVER FORENSICS EDITION: شامل نسخه آزمایشی این مجموعه تصویربرداری و تجزیه و تحلیل دیسک است * SYSINTERNALS: شامل سه برنامه کاربردی ابزار رایگان (PSList, PSInfo) و PSLoggedon) مفید در جمع آوری داده های فرار دسته ای فایل * WINHEX: یک نسخه آزمایشی از فایل خام WinHex و ویرایشگر دیسک را ارائه می دهد * فرم ها: شامل کپی های دیجیتالی از فرم های نمونه ارائه شده در کتاب * شکل ها: شامل تمام تصاویر از کتاب به فصل
سیستم مورد نیاز: CPU کلاس پنتیوم یا بالاتر. ویندوز 98SE / NT / 2000 / XP / 2003؛ مرورگر اینترنت؛ 128 مگابایت حافظه؛ 128 مگابایت فضای دیسک موجود؛ درایو CD-ROM یا DVD-ROM؛ مانیتور VGA یا مانیتور با وضوح بالا؛ صفحه کلید و ماوس یا سایر دستگاه های اشاره گر

Computer Evidence – Collection and Preservation

Learn to Collect Digital Artifacts and Ensure Evidence Acceptance!
Computer Evidence: Collection and Preservation teaches law enforcement and computer forensics investigators how to identify, collect, and maintain digital artifacts to preserve their reliability for admission as evidence. The book focuses on collection and preservation because these two phases of computer forensics are the most critical to evidence acceptance, but are not thoroughly covered in text or courses. Throughout the book, a constant eye is kept on evidence dynamics and the impact investigators can have on data integrity while collecting evidence. The simple act of a computer forensics investigator shutting down a suspect’s computer changes the state of the computer as well as many of its fi les, so a good understanding of evidence dynamics is essential when doing computer forensics work. Broken up into five parts, Computer Forensics & Evidence Dynamics, Information Systems, Data Storage Systems & Media, Artifact Collection, and Archiving & Maintaining Evidence, the book places specific focus on how investigators and their tools are interacting with digital evidence. By reading and using this task-oriented guide, computer forensics investigators will be able to ensure case integrity during the most crucial phases of the computer forensics process.
KEY FEATURES * Provides a practical fi eld guide to evidence collection and preservation that will help maintain evidence acceptability * Covers key areas such as rules of evidence, evidence dynamics, network topologies, collecting volatile data, imaging methodologies, and forensics labs and workstations * Teaches criminal investigators everything they need to know to ensure the integrity of their digital evidence * Includes a CD-ROM with several demo and freeware software applications as well as document templates, worksheets, and references * Includes a CD-ROM with several demo and freeware software applications as well as document templates, worksheets, and references On the CD! * DRIVE HEALTH: Contains a demo version of this IDE disk-monitoring application * CRYPTCAT: Contains this freeware application to create secure TCP/IP data channels * MARESWARE: Provides demo utilities from Mares and Company LLC, which are useful for scripting large-batch forensic operations * LANSURVEYOR: Contains a demo version of this software for mapping networks through various automatic discovery methods * PRODISCOVER FORENSICS EDITION: Includes a demo version of this disk-imaging and analysis suite * SYSINTERNALS: Contains three freeware utility applications (PSList, PSInfo, and PSLoggedon) useful in batch file volatitle data collection * WINHEX: Provides a demo version of the WinHex raw fi le and disk editor * FORMS: Includes digital copies of the sample forms provided in the book * FIGURES: Includes all of the fi gures from the book by chapter
SYSTEM REQUIREMENTS: Pentium class CPU or later; Windows 98SE / NT / 2000 / XP/2003; Web browser; 128MB of memory; 128MB of available disk space; CD-ROM or DVD-ROM drive; VGA monitor or high-resolution monitor; keyboard and mouse, or other pointing device.