Name: Windows取证分析
ISBN: 9787030233080

作者: HarlanCarvey
出版社: 科学出版社
原作名: Windows Forensic Analysis
出版年: 2009-1
页数: 219
定价: 45.00元
ISBN: 9787030233080

豆瓣评分

评价人数不足

评价:

内容简介 · · · · · ·

《Windows取证分析》的写作源于实战的需要，主要关注Windows取证分析这一技术领域，主要讨论了Windows统开机和关机的不同时刻对证据数据收集和分析的技术问题，重点阐述了Windows内存分析、注册表分析、文件分析、可执行文件分析，以及Rootkits等内容。《Windows取证分析》不仅为取证分析人员、调查人员和应急响应人员提供参考，也可为政府和公司的调查人员、司法官员及对Windows取证分析感兴趣的读者提供参考和帮助。

作者简介 · · · · · ·

Harlan Carvey（CISSP），同时也是《Windows取证和事件恢复》（Windows Forensics and Incident Recovery）一书的作者。Harlan Carvey是硅谷北部和大都会地区的计算机取证与应急响应顾问，现在他为全美所有地区的客户提供紧急事件响应和计算机取证服务。Harlan的专业领域集中在Windows 2000及其后续平台的的应急响应、注册表和内存分析、以及事后的计算机取证分析。Harlan曾作为专职的安全工程师提供漏洞评估和渗透测试服务。Harlan也为联邦政府部门提供应急响应和计算机取证服务。

Harlan曾获得弗吉利亚军事学院（Virginia Military Institute）电子工程学士学位和拉瓦尔研究生学院（Naval Postgraduate School）电子工程硕士学位