دانلود کتاب Investigating Windows Systems

فهرست مطالب :

Preface......Page 3
1 The Analysis Process......Page 7
Analysis Process......Page 8
Goals......Page 11
Analysis Plan......Page 12
Reporting......Page 16
Lessons Learned......Page 17
Modifying the Analysis Process, Based on Lessons Learned......Page 18
Sharing......Page 19
Rest of the Book......Page 20
Finding Malware - Win XP......Page 23
Analysis Goal......Page 24
Image Survey......Page 26
Constructing a Timeline......Page 27
System Time Changes......Page 35
Analysis Summary......Page 36
Analysis Points......Page 37
Image Survey......Page 38
Constructing a Timeline......Page 39
USB Device Analysis......Page 47
Final Words......Page 48
3 User Activity......Page 51
Analysis Goals......Page 52
Analysis Plan......Page 53
Timeline......Page 54
Additional Data......Page 57
Summary......Page 59
Lessons Learned......Page 60
Data Theft......Page 61
Connected Devices......Page 62
Data Theft......Page 66
Other Data Sources......Page 68
Lessons Learned......Page 69
Analysis......Page 70
Viewing ThumbCache Database Contents......Page 74
Sufficiency......Page 75
Summary......Page 76
Lessons Learned......Page 77
Windows 2008 Web Server......Page 78
Analysis Goals......Page 79
Analysis Plan......Page 80
Data Extraction......Page 82
Analysis......Page 84
Web Server Logs......Page 97
Findings......Page 98
Summary......Page 99
5 Setting up Testing Environment......Page 101
Setting up Testing Environment......Page 102
Configuration......Page 103
Testing and Documentation......Page 104
File System Tunneling......Page 105
Deleting Files......Page 108
Volume Shadow Copies......Page 116
Final Words......Page 119
Index......Page 120