這是一本深入探討如何分析遭受破壞之Linux系統的書籍。你可以藉由本書瞭解如何鑑識Linux桌面、伺服器與物聯網裝置上的數位證據，並在犯罪或安全事件發生後重建事件的時間線。 

 

　　在對Linux操作系統進行概述之後，你將學習如何分析儲存、火力系統和安裝的軟體，以及各種發行版的軟體套件系統。你將研究系統日誌、systemd日誌、核心和稽核日誌，以及守護程序和應用程序日誌。此外，你將檢查網路架構，包括接口、位址、網路管理員、DNS、無線裝置、VPN、防火牆和Proxy設定。 

 

　　．如何鑑識時間、地點、語言與鍵盤的設定，以及時間軸與地理位置 

　　．重構Linux的開機過程，從系統啟動與核心初始化一直到登入畫面 

　　．分析分割表、卷冊管理、檔案系統、目錄結構、已安裝軟體與與網路設定 

　　．對電源、溫度和物理環境，以及關機、重新開機和當機進行歷史分析 

　　- 調查用戶登錄會話，並識別連結周邊裝置痕跡，包括外接硬碟、印表機等 

 

　　這本綜合指南是專為需要理解Linux的調查人員所編寫的。從這裡開始你的數位鑑證之旅。 

 

 

　　任教於瑞士伯爾尼應用科技大學，專攻數位鑑識和網路犯罪，是該大學網路安全與工程研究所的共同負責人，也是數位鑑識和網路調查碩士班的指導教授。除了學術工作外，自1997年服務於某家全球金融機構的風險和安全部門，帶領該機構的網路犯罪情資和證據調查團隊逾15年，目前擔任該機構的資安顧問，同時他也是《國際鑑識科學》（Forensic Science International）的數位鑑識期刊編輯，打從1990年代就與Unix和Linux結下不解之緣。