Digital Forensics Basics. A Practical Guide using Windows OS

Contents......Page 3
Intro......Page 11
Understanding Digital Forensics......Page 15
Digital Forensics......Page 16
Cybercrime......Page 18
Digital Forensics Categories......Page 23
Digital Forensics Users......Page 25
Digital Forensics Investigation Types......Page 27
Forensics Readiness......Page 28
Digital Evidence......Page 30
Digital Forensics Examination Process......Page 40
Digital Forensics Process Official Guides......Page 43
Digital Forensics Certifications......Page 44
Digital Forensics vs other Computing Domain......Page 46
Summary......Page 47
Data Representation......Page 48
File Structure......Page 54
Digital File Metadata......Page 56
Timestamps Decoder (Tool)......Page 59
Hash Analysis......Page 60
Types of Computer Storage......Page 61
HPA & DCO......Page 68
File Systems......Page 71
Computing Environment......Page 72
Windows Version Variations......Page 75
IP Address......Page 76
Digital Forensics Resources & Study Materials......Page 78
Summary......Page 79
Computer Forensics Lab Requirements......Page 81
Lab Physical Facility Requirements......Page 83
Environment Controls......Page 85
Hardware Equipment......Page 86
Evidence Container......Page 88
Forensic Workstation......Page 89
Forensic Software......Page 91
Validation & Verification of Forensics Hardware & Software......Page 94
Lab Manager......Page 95
Lab Data Backup......Page 96
Training Requirements......Page 97
Lab Policies & Procedures......Page 98
Lab Accreditation Requirements......Page 99
Summary......Page 102
Initial Response & First Responder Tasks......Page 104
Search & Seizure......Page 105
First Responder Toolkit......Page 109
First Responder Tasks......Page 110
Order of Volatility......Page 115
Documenting the Digital Crime Scene......Page 116
Packaging & Transporting Electronic Devices......Page 117
Conducting Interview......Page 118
Summary......Page 120
Acquiring Digital Evidence......Page 122
AFF......Page 123
Forensics Image File Validation......Page 124
Acquiring Volatile Memory (Live Acquisition)......Page 125
Acquiring Nonvolatile Memory (Static Acquisition)......Page 135
Hard Drive Imaging Risks & Challenges......Page 146
Summary......Page 150
Analyzing Hard Drive Forensic Images......Page 151
Analyzing RAM Forensic Image......Page 172
Summary......Page 187
Windows Forensics Analysis......Page 188
Timeline Analysis......Page 190
File Recovery......Page 195
Windows Registry Analysis......Page 203
File Format Identification......Page 223
Windows Features Forensics Analysis......Page 226
Windows 10 Forensics......Page 248
Summary......Page 254
Web Browser & E-mail Forensics......Page 255
Web Browser Forensics......Page 256
Google Chrome......Page 265
Other Browser Investigation Tools......Page 273
E-mail Forensics......Page 275
Summary......Page 297
Antiforensics Techniques......Page 298
Classification of Antiforensics Techniques......Page 299
Summary......Page 317
Gathering Evidence from OSINT Sources......Page 318
Goals of OSINT Collection......Page 319
OSINF Categories......Page 320
OSINT Benefits......Page 322
Challenges of OSINT......Page 323
OSINT Cycle......Page 324
OSINT Gathering & Need for Privacy......Page 325
OSINT & Darknet......Page 326
Online Resources......Page 328
Summary......Page 329
Report Main Elements......Page 330
Autogenerated Report......Page 331
Summary......Page 333
Index......Page 334