Разное [Михаил Тарасов] Цифровой след. Путеводитель начинающего кибердетектива (2026)

[Gatsby]

[Михаил Тарасов] Цифровой след.
Путеводитель начинающего кибердетектива (2026)

Перед тобой мануал по поиску улик в сети и на дисках.
Внутри 72 практических задания: от настройки изолированной лаборатории и OSINT-разведки до чтения метаданных, восстановления стертых документов и анализа сетевых следов.
Только реальный софт, соблюдение законов и пошаговые инструкции. Научись видеть то, что пытались скрыть, и стань цифровым охотником.

Содержание:
Глава 1. Лаборатория параноика: готовим рабочее место

• Почему нельзя работать с основного компьютера
• Виртуальные машины (VM): твой цифровой презерватив
• OpSec: как самому не оставить следов, пока ищешь чужие

Глава 2. Цифровая гигиена: как мыслит преступник

• Что такое цифровой след: пассивный и активный
• Психология пользователя: почему люди ставят пароль «123456» и хранят сканы паспортов на Рабочем столе

Глава 3. Гугл знает больше, чем твоя мама

• Google Dorks: учимся гуглить как боженька
• Кэши, архивы интернета: интернет помнит всё, даже то, что удалили 5 лет назад

Глава 4. Люди, которые слишком много болтают (Соцсети и мессенджеры)

• Поиск по никнеймам: как один логин палит всю жизнь
• Анализ профилей: друзья, лайки, геометки
• Telegram: что реально можно найти, а что — сказки для бедных

Глава 5. Визуальный след: фото и видео

• Обратный поиск изображений: Яндекс, Google, PimEyes
• Геолокация по фото: как по углу падения тени и вывеске магазина понять, где сделан снимок

Глава 6. Метаданные: предатель внутри файла

• Что такое EXIF и почему фото с iPhone — это GPS-трекер
• Анализ документов Office: кто автор, когда создан, сколько раз правили
• Инструменты: FOCA, ExifTool (и как ими пользоваться без боли)

Глава 7. Файлы не горят (и не удаляются)

• Как работает удаление файлов: почему «Корзина» — это фикция
• Понятие «образа диска». Почему нельзя просто скопировать папочку
• Восстановление данных: PhotoRec, Recuva, Autopsy. Практика: восстанавливаем «случайно» стертую улику

Глава 8. Сетевые следы: IP, DNS и почта

• Анализ заголовков Email: откуда реально пришло письмо (SPF, DKIM и IP отправителя)
• IP-адреса и Whois: кому принадлежит сайт
• Wi-Fi: почему открытые сети — зло, и что такое сниффинг (на пальцах)

Глава 9. Если не записал — значит, не нашел

• Искусство отчета. Как объяснить бабушке-судье, что такое IP-адрес
• Скриншоты, хэш-суммы и цепочка хранения. Как зафиксировать доказательство, чтобы оно имело силу

Формат: PDF.

Подробнее:

Скачать:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.