Systemy Linux w Kryminalistyce

Systemy Linux odgrywają kluczową rolę w kryminalistyce, szczególnie w analizie śladów przestępstw i incydentów związanych z bezpieczeństwem. Książka szczegółowo opisuje techniki badawcze, które pozwalają na identyfikację i interpretację dowodów elektronicznych na komputerach stacjonarnych, serwerach i urządzeniach IoT pracujących pod kontrolą Linuksa. Obejmuje analizę dzienników systemd, jądra, audytu, demonów i aplikacji, a także badanie konfiguracji sieciowej, w tym interfejsów, adresów, menedżerów sieci i artefaktów sieciowych. Zastosowania obejmują rekonstrukcję procesu uruchamiania Linuksa, analizę partycji, systemów plików, układu katalogów, zainstalowanego oprogramowania i konfiguracji sieci, badanie historii środowiska fizycznego oraz identyfikację śladów podłączonych urządzeń peryferyjnych. Książka oferuje praktyczne wskazówki dotyczące sprawdzania ustawień, odtwarzania zdarzeń po przestępstwo i analizy sesji logowania użytkowników.