Os X Incident Response. Scripting and Analysis

OS X Incident Response: Scripting and Analysis برای تحلیلگرانی نوشته شده است که به دنبال گسترش درک خود از یک سیستم عامل کمتر شناخته شده هستند. با تسلط بر مصنوعات پزشکی قانونی OS X، تحلیلگران با به دست آوردن یک مجموعه مهارت جدید خود را متمایز می کنند.

پزشکی قانونی دیجیتال یک هنر و علم انتقادی است. در حالی که پزشکی قانونی معمولاً به عنوان تابعی از تحقیقات قانونی در نظر گرفته می شود، همان تاکتیک ها و تکنیک های مورد استفاده برای آن تحقیقات نیز در واکنش به یک حادثه مهم هستند. شواهد دیجیتال نه تنها در جریان بررسی بسیاری از جرایم حیاتی است، بلکه کسب‌وکارها اهمیت وجود بازرسان قانونی ماهر را در کارکنان در موارد نقض خط‌مشی تشخیص می‌دهند.

شاید مهمتر از آن، کسب‌وکارها تأثیرات عظیمی را از شیوع بدافزارها و همچنین نقض داده‌ها می‌بینند. مهارت های یک بازرس پزشکی قانونی برای تعیین منبع حمله و همچنین تاثیر آن بسیار مهم است. در حالی که تمرکز زیادی بر روی ویندوز وجود دارد، زیرا این سیستم عامل دسکتاپ غالب است، در حال حاضر منابع بسیار کمی برای محققان پزشکی قانونی در مورد چگونگی بررسی حملات، جمع‌آوری شواهد و پاسخ به حوادث مربوط به OS X وجود دارد. تعداد Mac در سازمانی شبکه ها به سرعت در حال افزایش هستند، به ویژه با شیوع رو به رشد BYOD، از جمله iPad و iPhone.

نویسنده Jaron Bradley موضوعات مختلفی را پوشش می‌دهد، از جمله جمع‌آوری و تجزیه و تحلیل قطعات پزشکی قانونی موجود در سیستم عامل. به جای استفاده از ابزارهای تجاری گران قیمت که هارد دیسک را شبیه سازی می کنند، یاد خواهید گرفت که چگونه اسکریپت های پاسخ مبتنی بر پایتون و bash خود را بنویسید. این اسکریپت ها و روش ها را می توان برای جمع آوری و تجزیه و تحلیل فوری داده های فرار استفاده کرد.

برای کدهای منبع آنلاین، لطفاً از:

https://github.com/jbradley89/osx_incident_response_scripting_and_analysis

• به طور انحصاری بر حملات OS X، پاسخ به حادثه، و پزشکی قانونی تمرکز می کند
• جزئیات فنی OS X را ارائه می دهد تا بتوانید مصنوعاتی را که ممکن است با استفاده از ابزارهای خودکار از دست رفته پیدا کنید
• نحوه نوشتن اسکریپت‌های پاسخ مبتنی بر پایتون و bash خود را شرح می‌دهد، که می‌تواند برای جمع‌آوری و تجزیه و تحلیل داده‌های فرار فوراً مورد استفاده قرار گیرد
• پاسخ رویداد OS X را با جزئیات فنی کامل، از جمله سیستم فایل، سیستم پوشش می‌دهد. راه‌اندازی و زمان‌بندی، حذف رمز عبور، حافظه، داده‌های فرار، گزارش‌ها، تاریخچه مرورگر، و استخراج

OS X Incident Response: Scripting and Analysis is written for analysts who are looking to expand their understanding of a lesser-known operating system. By mastering the forensic artifacts of OS X, analysts will set themselves apart by acquiring an up-and-coming skillset.

Digital forensics is a critical art and science. While forensics is commonly thought of as a function of a legal investigation, the same tactics and techniques used for those investigations are also important in a response to an incident. Digital evidence is not only critical in the course of investigating many crimes but businesses are recognizing the importance of having skilled forensic investigators on staff in the case of policy violations.

Perhaps more importantly, though, businesses are seeing enormous impact from malware outbreaks as well as data breaches. The skills of a forensic investigator are critical to determine the source of the attack as well as the impact. While there is a lot of focus on Windows because it is the predominant desktop operating system, there are currently very few resources available for forensic investigators on how to investigate attacks, gather evidence and respond to incidents involving OS X. The number of Macs on enterprise networks is rapidly increasing, especially with the growing prevalence of BYOD, including iPads and iPhones.

Author Jaron Bradley covers a wide variety of topics, including both the collection and analysis of the forensic pieces found on the OS. Instead of using expensive commercial tools that clone the hard drive, you will learn how to write your own Python and bash-based response scripts. These scripts and methodologies can be used to collect and analyze volatile data immediately.

For online source codes, please visit:

https://github.com/jbradley89/osx_incident_response_scripting_and_analysis

• Focuses exclusively on OS X attacks, incident response, and forensics
• Provides the technical details of OS X so you can find artifacts that might be missed using automated tools
• Describes how to write your own Python and bash-based response scripts, which can be used to collect and analyze volatile data immediately
• Covers OS X incident response in complete technical detail, including file system, system startup and scheduling, password dumping, memory, volatile data, logs, browser history, and exfiltration