這是一本深入探討如何分析遭受破壞之Linux系統的書籍。你可以藉由本書瞭解如何鑑識Linux桌面、伺服器與物聯網裝置上的數位證據，並在犯罪或安全事件發生後重建事件的時間線。
在對Linux操作系統進行概述之後，你將學習如何分析儲存、火力系統和安裝的軟體，以及各種發行版的軟體套件系統。你將研究系統日誌、systemd日誌、核心和稽核日誌，以及守護程序和應用程序日誌。此外，你將檢查網路架構，包括接口、位址、網路管理員、DNS、無線裝置、VPN、防火牆和Proxy設定。
．如何鑑識時間、地點、語言與鍵盤的設定，以及時間軸與地理位置
．重構Linux的開機過程，從系統啟動與核心初始化一直到登入畫面
．分析分割表、卷冊管理、檔案系統、目錄結構、已安裝軟體與與網路設定
．對電源、溫度和物理環境，以及關機、重新開機和當機進行歷史分析
- 調查用戶登錄會話，並識別連結周邊裝置痕跡，包括外接硬碟、印表機等
這本綜合指南是專為需要理解Linux的調查人員所編寫的。從這裡開始你的數位鑑證之旅。
實戰Linux系統數位鑑識
- 作者： Bruce Nikkel
- 譯者： 江湖海
- 出版社： 碁峰資訊
- 出版日期： 2022-09-16
- ISBN碼： 9786263242876
- 編號： 2014713645265
$ 490 元
原價 620