Литература по форензике - Форум по вопросам информационной безопасности

Поскажите, если не затрудит, традиционную литературу по форензике.

Я был крайне удивлен, что Яндекс выдает только одну русскоязычную книгу по этому направлению. Электронную копию книги я уже скачал, но материала в ней недостаточно, хотелось бы что-нибудь более содержательное и практичное.

"Понты" - бывшие менты, это самые зловреды в плане ДСП.
Тематика ментовская вся закрыта.
Да и интернетом они не дружат - руки не под то заточены.
И чего вы хотите найти?
Ну не писатели они - а другим и не нужно...
Ищите ихние внутренние нормы, ну или фбр-овские отчеты переводите - они хоть что-то пишут.

>И чего вы хотите найти?

Вообще хотел изначально найти обычную бумажную книгу по тематике "Форензика". Как оказалось в продаже только одна-единственная.

Однако, сейчас наткнулся на интересный сайт, где в "библиотеке" ( http://computer-forensics-lab.org/lib/?rid=13 ) есть довольно интересные материалы. С одним материалом уже ознакомился, второй сейчас сижу читаю... ну очень интересно, честно говоря.

Кстати - Вы нашли самый информационно насыщенный сайт.
При поиске вбивайте его название - поиск пойдет получше т.к. форензика - переводной термин, который еще не многие знают, да и пользуйте гуглю

Только укуренные используют слова форензика, слайсы, пати, чизкейк.
Форензика это транскрибированное на русский язык Forensics, которые в переводе означает судебная экспертиза или техническая экспертиза, а не только компьютерная экспертиза.
На Хабрахабре недавно проскакивала такая же укуренная книга "Форензика".

"Форензика" или "техническая эскертиза" или "компьютерно-техническая экспертиза" - это не важно. Главное не название, а суть.

Начитался малость статей... аж жуть берёт от мысли, что сокрыть или удалить данные слишком проблематично.

Например, в одной статье нактнулся на текст:

***Питер Гатмэн из Университета Окланда, готовясь к своей работе «Secure Deletion of Data from Magnetic and Solid- State Memory», повторял удаление документа 35 раз(!), «тени» так полностью и не исчезли)***

Поясню, на всякий случай, что речь об удалении с жёсткого диска.

Отнюдь, названия и определения играют чрезвычайно важную роль в экспертизах и во всем,что за собой влечет юридические последствия.
По экспертизе есть законодательная база, по "форензике" - нет. Если начинается чехарда с такими базовыми вещами, то добра жди. См. переименование милиции в полицию.

Для гарантированных результатов по удалению данных с накопителей есть сертифицированные и не очень программы.

2 Комрад 34877
Вы бы знали - я согласен с вами еще более, чем Вы сами.
Но...
Еще не так давно было нормой
"Хорошилище грядет по гульбилищу из ристалища"
А теперь считается - что это франт идет по бульвару из театра.
Наш язык - это Сила и Мощь!
Не зря в нем заложена огромная избыточность (33 буквы всегда лучше чем 26!) - любые оттенки ему под силу.
Поэтому...названия и определения играют чрезвычайно важную роль!!!
Мы сами очень консервативны и уже давно не вводим актуальную терминологию, а просто её заимствуем, вместе с чужими технологиями.
Вот для этого я и пытаюсь всех агитировать собирать разные толковые словари в одном месте.
Амир их специально наверх поднял, чтобы легче было термины найти.
КТЭ весьма специфическая тема и совсем не полностью проработанная - вот её "юристы" и застолбили для себя как форензика - такой уж у них птичий язык!
Это чтобы другим было непонятно!
Но технарям это все нипочем...в лоб=по лбу

>Однако, сейчас наткнулся на интересный сайт, где в "библиотеке" ( http://computer-forensics-lab.org/lib/?rid=13 ) есть довольно интересные материалы.


Самое вкусное выкладывают сюда http://computer-forensics-lab.org/forum/viewtopic.php?f=20&t=1013