Python Forensics. A Workbench for Inventing and Sharing Digital Forensic Technology

Python Forensics بسیاری از ماژول‌ها، کتابخانه‌ها و راه‌حل‌های پزشکی قانونی را که قبلاً هرگز منتشر نشده‌اند، ارائه می‌کند که می‌توان از آنها استفاده کرد. علاوه بر این، دستورالعمل‌ها و مستندات دقیق ارائه‌شده با نمونه‌های کد به برنامه‌نویسان تازه‌کار پایتون نیز اجازه می‌دهد تا پیچش‌های منحصربه‌فرد خود را اضافه کنند یا از مدل‌های ارائه‌شده برای ساخت راه‌حل‌های جدید استفاده کنند.

توسعه سریع ابزارهای جدید بررسی جرایم سایبری یک راه حل است. عنصر ضروری تقریباً در هر مورد و محیطی. چه در حال انجام تحقیقات پس از مرگ، اجرای تریاژ زنده، استخراج شواهد از دستگاه های تلفن همراه یا سرویس های ابری باشید، یا در حال جمع آوری و پردازش شواهد از یک شبکه باشید، پیاده سازی های قانونی Python می توانند شکاف ها را پر کنند.

با تکیه بر سال‌ها تجربه عملی و با استفاده از مثال‌های متعدد و نمونه‌های کد گویا، نویسنده Chet Hosmer در مورد چگونگی انجام موارد زیر بحث می‌کند:

• توسعه راه‌حل‌های جدید پزشکی قانونی مستقل از برنامه‌های انتشار نرم‌افزار فروشنده بزرگ
• در یک میز کار منبع باز شرکت کنید که مشارکت مستقیم در طراحی و اجرای روش‌های جدید را که ابزارهای موجود را تقویت یا جایگزین می‌کنند تسهیل می‌کند
• با ایجاد راه‌حل‌های جدید همراه با ساخت، شغل خود را ارتقا دهید. راه حل های پیشرفته اتوماسیون برای حل مشکلات قدیمی

• ابزارهای عملی، نمونه کد و دستورالعمل ها و مستندات دقیق را ارائه می دهد که می تواند بلافاصله مورد استفاده قرار گیرد
< li>درباره نحوه ایجاد یک میز کار قانونی پایتون بحث می کند
• جستجوی قانونی و نمایه سازی موثر با استفاده از Python را پوشش می دهد
• نحوه استفاده از Python برای بررسی سیستم عامل های دستگاه تلفن همراه: iOS، Android و Windows را نشان می دهد. 8
• پوشش کاملی از نحوه استفاده از اسکریپت های پایتون برای بررسی شبکه ارائه می دهد

Python Forensics provides many never-before-published proven forensic modules, libraries, and solutions that can be used right out of the box. In addition, detailed instruction and documentation provided with the code samples will allow even novice Python programmers to add their own unique twists or use the models presented to build new solutions.

Rapid development of new cybercrime investigation tools is an essential ingredient in virtually every case and environment. Whether you are performing post-mortem investigation, executing live triage, extracting evidence from mobile devices or cloud services, or you are collecting and processing evidence from a network, Python forensic implementations can fill in the gaps.

Drawing upon years of practical experience and using numerous examples and illustrative code samples, author Chet Hosmer discusses how to:

• Develop new forensic solutions independent of large vendor software release schedules
• Participate in an open-source workbench that facilitates direct involvement in the design and implementation of new methods that augment or replace existing tools
• Advance your career by creating new solutions along with the construction of cutting-edge automation solutions to solve old problems

• Provides hands-on tools, code samples, and detailed instruction and documentation that can be put to use immediately
• Discusses how to create a Python forensics workbench
• Covers effective forensic searching and indexing using Python
• Shows how to use Python to examine mobile device operating systems: iOS, Android, and Windows 8
• Presents complete coverage of how to use Python scripts for network investigation