Расследование инцидентов в области информационной безопасности не такая горячая тема, как пентесты, но эта научная и практическая дисциплина продолжает развиваться, во многом, благодаря Open Source сообществу. Давайте пройдемся по просторам GitHub и посмотрим, какие инструменты для сбора и анализа цифровых доказательств доступны всем желающим. Под катом утилиты для разбора содержимого оперативной памяти, исследования Docker-образов, анализа журналов, извлечения информации из кеша браузеров и многое другое. Имейте в виду, что это неполный перечень ПО из арсенала криминалистов. Например, в подборке почти нет специализированных утилит для анализа зловредов...

Судебно-медицинская экспертиза выступает важным звеном в системе правосудия. Врач - судебно-медицинский эксперт исследует последствия воздействия различных факторов на организм человека, определяет причины смерти, проводит экспертизу живых лиц, исследует вещественные доказательства биологического происхождения. Современные методы судебно-медицинской экспертизы включают молекулярно-генетические исследования, спектральный анализ, 3D-моделирование повреждений. Цифровые технологии расширяют возможности документирования результатов исследований...