About this ebook
Questo libro è indicato per studenti e professionisti della sicurezza, DFIR e SOC/IR che desiderano padroneggiare investigazione, acquisizione, analisi e automazione forense utilizzando Kali Linux e un ecosistema robusto di strumenti open source e marchi globali, negli scenari più esigenti del mercato.
Strutturato per l’applicazione immediata, il contenuto copre la preparazione del laboratorio, la catena di custodia, la creazione di immagini bit-a-bit, l’analisi dei sistemi di file (NTFS, EXT4, APFS), memoria e rete, timeline e correlazione degli eventi, perizie tecniche difendibili e l’integrazione con framework NIST e ISO, in ambienti Windows, Linux, macOS, Android e iOS.
Eseguirai:
• Acquisizione e verifica dell’integrità con dd, dc3dd, Guymager e hashing SHA-256/MD5
• Analisi di dischi e artefatti con The Sleuth Kit/TSK, Autopsy e mactime
• Recupero e carving con PhotoRec, Foremost, Bulk Extractor e ExifTool
• Analisi della memoria con Volatility 3, profili, plugin e rilevamento con YARA
• Timeline e correlazione con Plaso/Log2Timeline e Timesketch
• Network forensics con Wireshark, PCAP, Zeek e ispezione dei protocolli
• Artefatti di Windows (Registry, Prefetch, ShimCache, AmCache, SRUM) e macOS/iOS/Android (ADB, backup, log)
• Crittografia e sblocco delle evidenze con BitLocker, LUKS e gestione delle chiavi
• Automazione e raccolta remota con KAPE e Velociraptor, integrazione con ELK/OpenSearch e MISP
• Conformità e documentazione secondo NIST SP 800-86, RFC 3227, ISO/IEC 27037/27041 e buone pratiche di IR
Al termine, sarai in grado di condurre triage, acquisizione, analisi e risposta agli incidenti con rigore metodologico, produrre report tecnicamente solidi per audit e procedimenti legali e integrare workflow forensi nelle operazioni di sicurezza su scala enterprise.
kali linux, dfir, autopsy, volatility 3, sleuth kit, wireshark, log2timeline, timesketch, yara, zeek, kape, velociraptor, guymager, tsk, pcap, bitlocker, luks, windows registry, prefetch, shimcache, amcache, srum, exiftool, photorec, foremost, mactime, elk, opensearch, misp, nist sp 800-86, iso 27037, iso 27041, rfc 3227, timeline forense, risposta agli incidenti, analisi della memoria, analisi di rete, acquisizione delle evidenze
Discover more
About the author
Diego Rodrigues
Autore Tecnico e Ricercatore Indipendente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autore tecnico internazionale (tech writer) con focus sulla produzione strutturata di conoscenza applicata. È fondatore di StudioD21 Smart Tech Content & Intell Systems, dove guida la creazione di framework intelligenti e la pubblicazione di libri tecnici didattici e con supporto di intelligenza artificiale, come le serie Kali Linux Extreme, SMARTBOOKS D21, tra le altre.
Titolare di 46 certificazioni internazionali rilasciate da istituzioni come IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Università di Boston, opera nei campi dell’Intelligenza Artificiale, Machine Learning, Data Science, Big Data, Blockchain, Tecnologie di Connettività, Ethical Hacking e Threat Intelligence.
Dal 2003 ha sviluppato più di 200 progetti tecnici per marchi in Brasile, USA e Messico. Nel 2024 si è affermato come uno dei maggiori autori di libri tecnici della nuova generazione, con oltre 180 titoli pubblicati in sei lingue. Il suo lavoro si basa sul proprio protocollo di scrittura tecnica applicata TECHWRITE 2.3, orientato a scalabilità, precisione concettuale e applicabilità pratica in ambienti professionali.
