|
مشخصات كتاب
|
|
|
هنر جرم يابي قانوني ديجيتال (بخش دوم) Windows & Registry Forensic |
|
موضوع: |
|
|
|
پديدآورنده: |
|
|
|
ناشر: |
|
ناقوس
|
|
132 صفحه - (در5جلد ) - جلد 2 - وزيري (شوميز) - چاپ 3 - 10 نسخه |
|
978-6000473-256-7 |
|
تاريخ نشر:1403 |
|
قيمت :1250000 ريال |
|
قيمت انتشارات ناقوس :1062500 ريال |
|
|
|
چکيده :
يكي از سيستم‌عامل‌هايي كه داراي بيشترين فراواني استفاده توسط مردم مي‌باشد، سيستم‌عامل "ويندوز " است. اين سيستم‌عامل توسط شركت "مايكروسافت " در نسخه‌هاي متفاوت و در سال‌هاي مختلف ارائه شده است.
مايكروسافت، سيستم‌عامل ويندوز را با كاربري‌هاي متفاوت مانند سيستم‌عامل ويندوز سرور براي پياده سازي سرويس‌هاي مختلف و ارائه آن به كاربران متعدد، ويندوز موبايل براي پياده سازي روي گوشي تلفن همراه و تبلت‌ها، ويندوز CE به عنوان يك سيستم‌عامل جاسازي شده در دستگاههاي صنعتي و ... در اين سالها براي كاربران خود در سراسر دنيا ارائه كرده است.
با توجه به اين كه سيستم‌عامل ويندوز هم در حالت حمله و هم در حالت قرباني در اكثر حملات سايبري مورد توجه كارشناسان و نفوذگران اين حوزه مي‌باشد(نفوذگران از همه نوع ابزاري براي حملات سايبري استفاده مي‌كنند و اين تصور اشتباه است كه آنها تنها از سيستم‌عامل‌هاي لينوكسي استفاده مي‌كنند!)، ما نيز بر آن شديم تا در سيستم‌عامل ويندوز، جرم‌يابي قانوني ديجيتال را ادامه دهيم.
در ابتدا جرم‌يابي قانوني ديجيتال در سيستم‌عامل ويندوز را به چهار رويكرد اصلي تقسيم مي‌كنيم:
* رويكرد اول: بررسي فني سيستم‌فايل
تشريح در مورد نحوه ذخيره و بازيابي اطلاعات در سيستم‌عامل ويندوز كه بيشتر به سيستم‌فايل‌هاي NTFS و FAT32 به صورت كلي پرداخته خواهد شد.
* رويكرد دوم: بررسي فني فايل‌هاي خاص
يعني آن دسته از فايل‌هايي كه يا ساختار باينري آنها توسط مايكروسافت و با سيستم‌عامل ويندوز معرفي شده است يا در ويندوز بيشتر مورد استفاده مي‌باشد. براي درك بهتر مي‌توان از فايل‌هاي Event ويندوز براي اين امر مثال زد و ساير فايل‌هايي كه در ادامه به آنها پرداخته خواهد شد.
* رويكرد سوم: بررسي فني رجيستري
قسمت حياتي ويندوز رجيستري ويندوز مي‌باشد كه خود داراي ساختار داده مستقل مي‌باشد و در جاي خود به آن اشاره مي شود.
* رويكرد چهارم: بررسي فني مرورگرهاي وب
در اين رويكرد، هدف، بررسي فني داده‌هاي مرورگرهاي وب در سيستم‌عامل ويندوز مي‌باشد. البته آن دسته كه داراي بيشترين فراواني استفاده باشند مورد بررسي فني و تحليل نيز قرار خواهند گرفت.
|
 |