Alseimer En Jesus

Bibliografía de Forensia de la Escuela Superior Técnica


1. COMPUTER FORENSIC. Incident Response Essentials
Warren G. Kruse II. Jay G. Heiser . Addison Wesley


Contenidorelevante:


Cap 5 Encripición y Forensia
Cap 6 Data Hiding. Esteganografía
Cap 7 Electronic Toolkit
Cap 8 Windows Computers
Cap 9 – 10 Unix for Exam. Forense2. FILE SYSTEM – Forensic Analisys
Brian Carrier. Addison Wesley


Contenido relevante:


Cap 3 Hard Disk Acquisition
Cap 4 Analysis
Cap 5 PC-Based Partitions DOSCap 6 BSD – Sun –GPT Partitions
Cap 7 Raid System
Cap 8- 9-10-11-12-13 FAT-NTFS
Cap. 14-15 Ext-Ext 13
Cap 16 UFS-UFS2
Apéndice Sleuth Kit – Autopsy3. REAL DIGITAL FORENSICS. Computer Security and Incident Response.
Keith J Jones. Richard Bejtlich


Contenido relevante:


Part 1: Live Incident Reponse


Cap 1Windows Live Reponse
Cap 2 Unix Live Reponse


Part 2: Networks Based Forensic


Cap 3 Recolección de evidencias de Red
Cap 4 Análisis de la evidencias tomadas de unared basados en una intrusión Windows
Cap 5 Análisis de la evidencias tomadas de una red basados en una intrusión Unix


Part 3: Análisis y Metodología Forense


Cap 6Adquisición
Cap 7 Bloqueo
Cap 8 Duplicadores no comerciales (DD)
Cap 9 Técnica de Análisis Forense
Cap 10 Web reconstruction
Cap 11 E-mail reconstruction
Cap 13Unix Forensic
Cap 14 Linux Forensic
Cap 15 Archivos de Windows de origen desconocido
Cap 16 Construcción de Live CD booteables para Forensia. Ej con Knoppix


Parte 4 :Forensia en dispositivos móviles


Cap 18 Duplicación de los dipositivos de almacenamiento propios y externos. Uso de Encase y Paraben
Cap 19 Duplicación y análisis forense de Memorias...