實戰Linux系統數位鑑識

這是一本深入探討如何分析遭受破壞之Linux系統的書籍。你可以藉由本書瞭解如何鑑識Linux桌面、伺服器與物聯網裝置上的數位證據，並在犯罪或安全事件發生後重建事件的時間線。 
 
　　在對Linux操作系統進行概述之後，你將學習如何分析儲存、火力系統和安裝的軟體，以及各種發行版的軟體套件系統。你將研究系統日誌、systemd日誌、核心和稽核日誌，以及守護程序和應用程序日誌。此外，你將檢查網路架構，包括接口、位址、網路管理員、DNS、無線裝置、VPN、防火牆和Proxy設定。 
 
　　．如何鑑識時間、地點、語言與鍵盤的設定，以及時間軸與地理位置 
　　．重構Linux的開機過程，從系統啟動與核心初始化一直到登入畫面 
　　．分析分割表、卷冊管理、檔案系統、目錄結構、已安裝軟體與與網路設定 
　　．對電源、溫度和物理環境，以及關機、重新開機和當機進行歷史分析 
　　- 調查用戶登錄會話，並識別連結周邊裝置痕跡，包括外接硬碟、印表機等 
 
　　這本綜合指南是專為需要理解Linux的調查人員所編寫的。從這裡開始你的數位鑑證之旅。