<< 1.6 Звук и спектр |
2. Форензика |
2.1 Оперативная память >> |
В реальном мире не всегда получается обеспечить безопасность компьютера. После инцидента — взлома сервера или утечки информации — важно понять, кто в этом виноват и что делать дальше. Этим занимается форензика (англ. forensic science — наука об исследовании доказательств). В этой главе мы расскажем, где может быть полезная информация на компьютере, как анализировать сетевой трафик и искать удалённые файлы.
И снова специальный инструментарий:
PhotoRec
Программа для поиска и восстановления удалённых данных на диске. Под все платформы скачать можно с официального сайта как часть пакета TestDisk. На Kali Linux она уже установлена. Для других дистрибутивов Linux: попробуйте, как раньше, сначала установить её средствами встроенного пакетного менеджера. Например: sudo apt install testdisk.
Wireshark
Программа для анализа сетевого трафика. Под все платформы скачать можно с официального сайта. На Kali она уже установлена, для других Linux: как и раньше. На Debian-подобных системах пакет называется wireshark-qt.
