Криминалистический анализ файловых систем

Кэрриэ Б.0-321-26817-2

Какая структура служит хранилищем всех данных, имеющихся на вашем ПК? Очевидно, файловая система. При этом четкого понимания ее устройства нет даже у некоторых IT-специалистов. Развернутые технические описания файловых систем встречаются крайне редко, а популярная литература по этой теме просто отсутствует. Специалист в области информационной безопасности Брайан Кэрриэ написал долгожданную книгу, которая необходима всем, кто хочет понять, как работают файловые системы и как обеспечить сохранность данных.

---

Table of contents :
Краткое содержание……Page 5
Содержание……Page 7
Предисловие……Page 19
От издательства……Page 20
Введение……Page 21
Структура книги……Page 22
Ресурсы……Page 23
Благодарности……Page 24
Часть I. Основы……Page 25
Цифровые расследования и улики……Page 26
Процесс анализа места цифрового преступления……Page 27
Фаза сохранения системы……Page 28
Фаза реконструкции событий……Page 29
Общие рекомендации……Page 30
Типы анализа……Page 31
Необходимые и вспомогательные данные……Page 34
EnCase (Guidance Software)……Page 35
The Sleuth Kit/Autopsy……Page 36
Библиография……Page 37
Двоичная, десятичная и шестнадцатиричная запись……Page 38
Размеры данных……Page 41
Строковые данные и кодировка символов……Page 42
Структуры данных……Page 44
Флаги……Page 45
Процессор и машинный код……Page 46
Местонахождение загрузочного кода……Page 47
Геометрия и внутреннее устройство жесткого диска……Page 48
Интерфейс ATA/IDE……Page 50
Типы адресации секторов……Page 52
BIOS и прямой доступ……Page 57
Диски SCSI……Page 58
Библиография ……Page 62
Общая процедура снятия данных……Page 63
Тесты программ снятия данных……Page 64
Прямой доступ или BIOS?……Page 65
Режимы снятия данных……Page 66
Область HPA……Page 67
Аппаратная блокировка записи……Page 68
Программная блокировка записи……Page 70
Выбор приемника……Page 71
Формат файла образа……Page 72
Сетевое снятие данных……Page 73
Хеширование и целостность данных……Page 74
Источник……Page 75
HPA……Page 76
Приемник……Page 77
Обработка ошибок……Page 78
Криптографическое хеширование……Page 79
Библиография ……Page 80
Часть II. Анализ томов……Page 81
Введение……Page 82
Общая теория разделов……Page 83
Использование томов в UNIX……Page 84
Общая теория объединения томов……Page 85
Адресация секторов……Page 86
Методы анализа……Page 87
Проверка целостности……Page 88
Получение содержимого разделов……Page 89
Восстановление удаленных разделов……Page 90
Итоги……Page 92
Разделы в DOS……Page 93
Основные концепции MBR……Page 94
Концепция расширенного раздела……Page 95
Структуры данных……Page 99
Факторы анализа……Page 108
Общий обзор……Page 109
Структуры данных……Page 110
Итоги……Page 113
Съемные носители……Page 114
Библиография……Page 115
Общий обзор……Page 117
Структуры данных……Page 121
Факторы анализа……Page 127
Итоги……Page 128
Общий обзор……Page 129
Структуры данных Sparc……Page 130
Структуры данных i386……Page 134
Итоги……Page 137
Общий обзор……Page 138
Структуры данных……Page 139
Факторы анализа……Page 141
Библиография ……Page 142
Уровни RAID ……Page 143
Аппаратная реализация RAID……Page 146
Программная реализация RAID……Page 147
Объединение дисков……Page 150
Общий обзор……Page 151
Linux MD……Page 152
Linux LVM……Page 154
Microsoft Windows LDM……Page 156
Библиография……Page 162
Часть III. Анализ файловых систем……Page 163
Что такое файловая система?……Page 164
Категории данных……Page 165
Необходимые и вспомогательные данные……Page 166
Методы анализа и категории данных……Page 167
Методы анализа……Page 168
Общие сведения……Page 169
Методы анализа……Page 172
Методы надежного удаления……Page 175
Общая информация……Page 176
Методы анализа……Page 182
Общие сведения……Page 187
Методы анализа……Page 190
Категория прикладных данных……Page 192
Методы поиска на прикладном уровне……Page 193
Восстановление файлов на прикладном уровне……Page 194
Конкретные файловые системы……Page 195
Итоги……Page 196
Библиография……Page 197
Введение……Page 198
Категория файловой системы……Page 199
Методы анализа……Page 203
Сценарий анализа……Page 204
Категория содержимого……Page 207
Алгоритмы выделения……Page 208
Факторы анализа……Page 209
Категория метаданных……Page 211
Алгоритмы выделения……Page 216
Факторы анализа……Page 219
Сценарии анализа……Page 221
Категория данных имен файлов……Page 222
Методы анализа……Page 224
Сценарии анализа……Page 225
Создание файлов……Page 227
Пример удаления файла……Page 228
Восстановление файлов……Page 229
Определение типа файловой системы……Page 231
Проверка целостности данных……Page 232
Библиография……Page 233
Загрузочный сектор……Page 235
Структура FSINFO……Page 239
FAT……Page 240
Записи каталогов……Page 241
Записи каталогов для длинных имен файлов……Page 245
Библиография ……Page 249
Введение……Page 250
Концепции MFT……Page 251
Содержимое записи MFT……Page 252
Адреса записей MFT……Page 253
Файлы метаданных файловой системы……Page 254
Заголовки атрибутов……Page 255
Содержимое атрибутов……Page 256
Стандартные типы атрибутов……Page 257
Базовые записи MFT……Page 259
Сжатые атрибуты……Page 260
Шифрование атрибутов……Page 262
B-деревья……Page 265
Атрибуты индексов NTFS……Page 268
Программы анализа……Page 270
Библиография ……Page 271
Файл $MFT……Page 273
Файл $MFTMirr……Page 274
Файл $Boot……Page 275
Файл $Volume……Page 276
Тестовый образ……Page 277
Факторы анализа……Page 278
Сценарий анализа……Page 279
Кластеры……Page 281
Файл $BadClus……Page 282
Структура файловой системы……Page 283
Методы анализа……Page 284
Категория метаданных……Page 285
Атрибут $STANDARD_INFORMATION……Page 286
Атрибут $FILE_NAME……Page 287
Атрибут $DATA……Page 288
Атрибут $ATTRIBUTE_LIST……Page 289
Файл $Secure……Page 291
Тестовый образ……Page 292
Алгоритмы выделения……Page 293
Методы анализа……Page 294
Факторы анализа……Page 296
Сценарий анализа……Page 298
Индексы каталогов……Page 300
Ссылки на файлы и каталоги……Page 301
Алгоритмы выделения……Page 302
Факторы анализа……Page 303
Сценарий анализа……Page 304
Журналы файловых систем……Page 306
Журнал изменений……Page 309
Общая картина……Page 310
Создание файла……Page 311
Пример удаления файла……Page 312
Проверка целостности данных……Page 314
Итоги……Page 315
Библиография…….Page 316
Маркеры……Page 317
Записи MFT (файловые записи)……Page 318
Заголовок атрибута……Page 320
Атрибут $STANDARD_INFORMATION……Page 324
Атрибут $FILE_NAME……Page 326
Атрибут $ATTRIBUTE_LIST……Page 328
Атрибут $REPARSE_POINT……Page 330
Атрибут $INDEX_ROOT……Page 331
Атрибут $INDEX_ALLOCATION……Page 332
Структура данных заголовка индексного узла……Page 334
Структура данных обобщенного индексного элемента……Page 335
Структура данных индексного элемента каталога……Page 336
Файл $Boot……Page 339
Файл $AttrDef……Page 341
Файл $Bitmap……Page 342
Файл $Volume……Page 343
Файл $ObjId……Page 344
Файл $Quota……Page 345
Файл $LogFile……Page 347
Файл $UsrJrnl……Page 348
Библиография ……Page 351
Введение……Page 352
Общие сведения……Page 354
Факторы анализа……Page 358
Сценарий анализа……Page 359
Общие сведения……Page 362
Алгоритмы выделения……Page 363
Факторы анализа……Page 364
Категория метаданных……Page 365
Общие сведения……Page 366
Выделение индексных узлов……Page 371
Методы анализа……Page 373
Факторы анализа……Page 374
Сценарий анализа……Page 375
Общие сведения……Page 376
Алгоритмы выделения……Page 380
Методы анализа……Page 381
Факторы анализа……Page 382
Сценарии анализа……Page 383
Журналы файловой системы……Page 387
Сценарий анализа……Page 389
Общая картина……Page 390
Пример создания файла……Page 391
Пример удаления файла……Page 393
Восстановление файлов……Page 395
Проверка целостности данных……Page 396
Библиография ……Page 397
Суперблок……Page 399
Таблица дескрипторов групп……Page 403
Битовая карта блоков……Page 404
Индексные узлы……Page 405
Расширенные атрибуты……Page 409
Запись каталога……Page 412
Символическая ссылка……Page 414
Хеш-деревья……Page 415
Структуры данных журнала……Page 416
Библиография ……Page 421
Введение……Page 422
Общие сведения……Page 423
Методы анализа……Page 429
Общие сведения……Page 430
Алгоритмы выделения……Page 432
Факторы анализа……Page 433
Общие сведения……Page 434
Алгоритмы выделения……Page 436
Факторы анализа……Page 437
Общие сведения……Page 438
Алгоритмы выделения……Page 439
Факторы анализа……Page 440
Создание файла……Page 441
Пример удаления файла……Page 443
Восстановление файлов……Page 445
Проверка целостности данных……Page 446
Библиография……Page 447
Суперблок UFS1……Page 448
Суперблок UFS2……Page 453
Сводка групп цилиндров……Page 456
Дескриптор группы UFS1……Page 457
Дескриптор группы UFS2……Page 459
Битовые карты блоков и фрагментов……Page 460
Индексные узлы UFS1……Page 461
Индексные узлы UFS2……Page 464
Расширенные атрибуты UFS2……Page 465
Записи каталогов……Page 466
Библиография……Page 468
The Sleuth Kit……Page 469
Программы файловой системы……Page 470
Программы поиска……Page 473
Режимы анализа……Page 474
Библиография……Page 475
Алфавитный указатель……Page 476
Обложка……Page 481
Обложка……Page 482