스파르타! 파이썬 포렌식 쉽고, 빠르고, 강력한 무기

쳇호스머

저자쳇호스머ChetHosmer는WetStoneTechnologies,Inc의창립자이자수석연구원이다.20년이상스태가노그래피와디지털수사,포렌식을포함하는교육및기술개발연구를하고있다.내셔널퍼블릭라디오의?KojoNnamdi쇼,ABC의프라임타임목요일,NHK일본,TechTV의범죄범죄,호주ABC뉴스를포함하여새로운사이버위협을논의하기위해수많은방송에출연했다.또IEEE,뉴욕타임즈,워싱턴포스트,정부컴퓨터뉴스,Salon.com및와이어드매거진등에사이버보안과포렌식에관한기술에대해인터뷰및기사를기고하고있다.Utica대학에서사이버보안학과대학원과정을가르치는초빙교수및Champlain대학에서디지털과학수사석사과정의겸임교수를역임하고있으며,매년전세계의다양한사이버보안관련주제로기조연설과본회의회담을하고있다.

목차
1장.왜파이썬포렌식인가?
-소개
-사이버범죄수사의과제
-어떻게파이썬프로그래밍환경은이러한과제를충족시킬수있는가?
-파이썬과다우버트증거표준
-이책에서다루는내용
-복습
-요약질문
-참고문헌
2장.파이썬포렌식환경설정
-소개
-파이썬포렌식환경설정하기
-올바른파이썬포렌식환경
-파이썬버전선택하기
-윈도우환경에서파이썬설치하기
-파이썬패키지와모듈
-표준라이브러리에무엇이포함되어있나?
-타사패키지및모듈
-통합개발환경
-모바일기기에서파이썬
-가상머신
-복습
-요약질문
-미리보기
-참고문헌
3장.우리의첫번째파이썬포렌식앱(App)
-소개
-명명규칙및기타고려사항
-첫번째응용프로그램“단방향파일시스템해싱”
-코드워크-스루(Walk-Through)
-실행결과
-복습
-요약질문
-미리보기
-참고문헌
4장.파이썬을이용한포렌식검색과색인
-소개
-키워드문맥검색
-코드워크-스루
-실행결과
-색인하기
-isWordProbable코드작성하기
-p-Search의완성된소스코드목록
-복습
-요약질문
-참고문헌
5장.포렌식증거추출(JPEG및TIFF)
-소개
-코드워크-스루
-복습
-요약질문
-참고문헌
6장.포렌식시간
-소개
-상황에시간추가
-시간모듈
-네트워크시간프로토콜
-NTP라이브러리ntplib구하기및설치하기
-세계NTP서버
-NTP클라이언트설치스크립트
-복습
-요약질문
-참고문헌
7장.포렌식에자연어도구사용하기
-자연어처리란무엇인가?
-자연어툴킷및관련된라이브러리설치하기
-말뭉치를사용하여작업하기
-NLTK를사용하여실험하기
-인터넷에서말뭉치생성하기
-NLTKQuery응용프로그램
-복습
-요약질문
-참고문헌
8장.네트워크포렌식:1부
-네트워크조사기본사항
-라미아스(Ramius)선장:대상범위를재확인...핑(Ping)전용
-포트스캐닝
-복습
-요약질문
-참고문헌
9장.네트워크포렌식:2부
-소개
-패킷스니핑
-파이썬에서원시소켓
-파이썬자동네트워크매핑도구(PSNMT)
-PSNMT소스코드
-프로그램실행및출력
-복습
-요약질문/과제
-참고문헌
10장.포렌식에다중처리
-소개
-다중처리란무엇인가?
-파이썬다중처리지원
-간단한다중처리예
-다중처리파일해시
-다중처리해시테이블생성
-복습
-요약질문/과제
-참고문헌
11장.클라우드안의레인보우
-소개
-작업하기위해클라우드설치하기
-클라우드옵션
-클라우드에서레인보우만들기
-암호생성계산
-복습
-요약질문/과제
-참고문헌
12장.앞서서보기
-소개
-앞으로어떻게하면좋을까?
-결론
-참고문헌

출판사서평
디지털포렌식기술창조및공유에대한워크벤치
이책은여러분의파이썬분석을도움말에서꺼내자마자,증명된포렌식모듈,라이브러리,그리고솔루션을바로사용할수있게제공하는,이전에?는출판되지않았던책이다.또한코드샘플로제공된자세한지침과설명서는초보자도파이썬프로그래머로서자신의고유한전개를추가하거나새로운솔루션을구축하기위해제시된모델을사용할수있도록도와준다.
거의모든경우와환경에서새로운사이버범죄조사도구의빠른개발은사실상필수요소이다.여러분이사후조사및...
디지털포렌식기술창조및공유에대한워크벤치
이책은여러분의파이썬분석을도움말에서꺼내자마자,증명된포렌식모듈,라이브러리,그리고솔루션을바로사용할수있게제공하는,이전에는출판되지않았던책이다.또한코드샘플로제공된자세한지침과설명서는초보자도파이썬프로그래머로서자신의고유한전개를추가하거나새로운솔루션을구축하기위해제시된모델을사용할수있도록도와준다.
거의모든경우와환경에서새로운사이버범죄조사도구의빠른개발은사실상필수요소이다.여러분이사후조사및작동하고있는실행선별을수행하거나,네트워크에서증거를수집하고처리하면파이썬포렌식구현은그격차를좁힐수있다.
-즉시사용할수있는수동적인도구,코드샘플,자세한지침및설명서를제공한다.
-파이썬포렌식워크벤치를만들기위한방법을설명한다.
-파이썬을사용하여효과적인포렌식검색및색인을다룬다.
-일반적인포렌식기능의성능을극적으로향상시키기위해다중처리모듈의사용을보여준다.
-네트워크조사를위한파이썬스크립트를사용하는방법의전체범위를제시한다.
이책에서다루는내용
이책의처음1장과2장은소개자료와무료파이썬개발환경설정에관한소재로구성된다.3장에서11장까지는디지털수사내에상이한문제또는과제에중점을두었고,핵심사항들의초점을맞춘참조구현과함께가이드솔루션을제공한다.제공된솔루션을독자들이이용하고,확장시켜발전및개선하는것을도와준다.마지막으로12장에서는앞선내용을되돌아보고앞으로의방향에대해고찰한다.
독자대상
초중급
이책의구성
사이버범죄수사의새로운기술로잠재적인참여자에대한폭넓은지원을위해필자는프로그래밍경험이거의또는전혀없는사람들뿐만아니라일부는보다향상된해결방법으로접근할수있도록책을집필했다.
2장에서는처음으로파이썬소프트웨어환경을원하는사람들을위해설치단계별로차례차례보여준다.이장의단계별내용에서는리눅스와윈도우플랫폼을위한파이썬2.x및3.x의고려사항이포함될것이다.또한이책전반에걸쳐타사라이브러리의설치및설정을다룰것이고통합개발환경에따라여러분의프로젝트를쉽게관리할수있을것이다.
3장에서는기본적인파이썬응용프로그램구현으로가장일반적인디지털수사응용프로그램중에하나인파일의해시를다룰것이다.직접핵심파이썬배포판내에서구현되는단방향해시알고리즘이광범위하게적용된다.이장에서는간단한응용프로그램을즉시적용하기보다는정교한사이버보안및조사도구로변환할수있는방법을보여준다.
4장에서11장까지각장에서는고유의사이버범죄수사의문제를자유롭게사용하고공유하여확장할수있는파이썬솔루션을제공하다.여러분은파이썬미래의발전에참여할수있다.
12장에서는사이버범죄수사내에서파이썬의응용프로그램에대한장래의기회를살펴보고사이버보안애플리케이션에대한고성능하드웨어가속및임베디드솔루션을조사한다.
마지막으로각장에서는대학및대학교육환경에서사용하기에적합한책에서다루는주제,과제및검토질문에대한요약이포함되어있다.
출판사리뷰
파이썬프로그래밍언어는글로벌환경과함께새로운혁신을위한방향을제공하는것을지원한다.가장중요한것은언어가포렌식증거를둘러싼수집,처리,분석,추론을혁신할수있도록넓은포용과무료도구및기술참여를위해문호를개방하는것이다.이책은프로그래밍지식이없거나작은지식을가진사람들도쉽게접근할수있도록폭넓은예제를제공한다.뿐만아니라포렌식영역에서믿음직한개발자들의기술로파이썬의확장된사용에참여하고활성화에힘을기울이며탐구하는것을바란다.
이책의주된목적은이책을읽는독자들에게사이버범죄및디지털수사영역내에서어떻게파이썬
을사용해문제와과제를설명하고해결할수있는지를보여주는것이다.저자는이책을통해자세한설명과함께전체소스코드와실제예제를제공했다.따라서이책은프로그램매뉴얼의종류와이행참조의세트가될것이고독자들은자신의파이썬포렌식응용프로그램을개발하는데많은도움을받게될것이다.
이책의대상독자
이책은파이썬포렌식환경설정,파일해시,검색및색인,증거추출,네트워크시간,자연어처리툴킷,네트워크포렌식,다중처리등포렌식관련거의전분야에대한기술을다루고있다.또포렌식수사관이이해해야하는모든지식과언어의강점과약점에대한귀중한통찰력을포함해디지털포렌식에서현대적인파이썬사용에관하여신선하고현실적인견해를제시하고있다.그러므로보안전문가,포렌식수사관,프로그램경험이거의없는일반인등모두가관심을갖고읽을수있다.