mikeroyal/digital-forensics-guide
デジタルフォレンジックガイド。デジタルフォレンジック、コンピュータフォレンジック、モバイルデバイスフォレンジック、ネットワークフォレンジック、データベースフォレンジックのすべてを学べます。
注意: このマークダウンファイルは、VSCodeで便利な拡張機能Markdown PDFを使用して簡単にPDFに変換できます。
デジタルフォレンジックは、刑事捜査の過程でデジタルデバイス上にある資料を回収・保存するプロセスです。デジタルフォレンジックツールには、法執行機関がデジタル証拠を収集・保存し、裁判所での仮説を支持または反証するために使用するハードウェアおよびソフトウェアツールが含まれます。
コンピュータフォレンジックは、デジタル情報の特定、保存、回復、分析、および事実や意見を提示することを目的として、フォレンジック的な方法でデジタルメディアを調査するプロセスです。
モバイルデバイスフォレンジックは、モバイルデバイスからフォレンジック的に健全な条件下で、承認された方法を使用してデジタル証拠を回収する科学です。モバイルデバイスフォレンジックは、デジタルフォレンジック分野において進化し続ける専門分野です。
ネットワークフォレンジックは、ネットワーク環境内で発生したサイバー犯罪に関する情報の発見と回収に焦点を当てた科学です。一般的なフォレンジック活動には、サイバー攻撃の発生源を特定するためにネットワーク上で発生したイベントのキャプチャ、記録、分析が含まれます。
データベースフォレンジックは、障害が発生したデータベースを調査し、データセット内からメタデータやページ情報を再構築しようとするプロセスです。一方、データベースリカバリは、データベースを運用環境に戻せるほど正常にする、またはデータベースリストアに使用できるバックアップを提供できるようにする修復プロセスを意味します。
OSSTMM (Open Source Security Testing Methodology Manual) PDF
NIST Technical Guide to Information Security Testing and Assessment (PDF)
Applied Incident Response - Steve Ansonによるインシデント対応の本。
Art of Memory Forensics - Windows、Linux、Macのメモリにおけるマルウェアと脅威の検出。
Crafting the InfoSec Playbook: Security Monitoring and Incident Response Master Plan - Jeff Bollinger、Brandon Enright、Matthew Valites著。
Digital Forensics and Incident Response: Incident response techniques and procedures to respond to modern cyber threats - Gerard Johansen著。
Introduction to DFIR - Scott J. Roberts著。
Incident Response & Computer Forensics, Third Edition - インシデント対応の決定版ガイド。
Incident Response Techniques for Ransomware Attacks - ランサムウェア攻撃に対するインシデント対応戦略を構築するための優れたガイド。Oleg Skulkin著。
Incident Response with Threat Intelligence - 脅威インテリジェンスも組み合わせたインシデント対応計画を構築するための優れた参考書。Roberto Martinez著。
Intelligence-Driven Incident Response - Scott J. Roberts、Rebekah Brown著。
Operator Handbook: Red Team + OSINT + Blue Team Reference - インシデント対応者にとって優れた参考書。
Practical Memory Forensics - メモリフォレンジック実践の決定版ガイド。Svetlana Ostrovskaya、Oleg Skulkin著。
The Practice of Network Security Monitoring: Understanding Incident Detection and Response - Richard BejtlichによるIRの本。
Open Source Security Foundation (OpenSSF) npm Best Practices Guide
Open Source Security Foundation (OpenSSF) Best Practices for Open Source Developers
Open Source Security Foundation (OpenSSF) Identifying Security Threats in Open Source Projects
Learn Computer Forensics with Online Courses and Lessons | edX
Computer Forensics Courese Learning Path - Infosec Institute
National Computer Forensics Institute(NCFI) Training Courses
Mile2's Certified Digital Forensics Examiner training course
Cyber Security Training, Certifications, Degrees and Resources | SANS Institute
SANS FOR518: Mac and iOS Forensic Analysis and Incident Response Course
