Angesichts der enormen Vielzahl undokumentierter oder nur unzureichend dokumentierter Protokolle stellt sich heute die Frage, wie ein Incident Responder im Netzwerk ein Paket durch das Erfassen einer bin ren ausf hrbaren Datei darstellen kann. Der Inhalt solcher Dateien l sst sich mit herk mmlichen statischen und dynamischen Techniken analysieren. In vielen F llen ist es jedoch nicht einmal m glich, die Bin rdatei f r eine Analyse zu identifizieren. Daher wurde ein neuer Prozess des Protocol Reverse Engineering (PRE) entwickelt, der mehrere Informationsquellen nutzt, um die Erkennung bei der Incident Response zu beschleunigen. Es handelt sich um eine pseudo-formale bersicht ber die Tools, Techniken und Methoden, die ich als wirksam erlebt oder beobachtet habe und die bewusst eher proskriptiv als pr skriptiv angelegt ist. Es ist keine ersch pfende Studie, sondern lediglich darauf ausgelegt, die g ngigen Anforderungen von Analysten abzudecken - insbesondere von solchen, die im Bereich Incident Response t tig sind.
ThriftBooks sells millions of used books at the lowest everyday prices. We personally assess every book's quality and offer rare, out-of-print treasures. We deliver the joy of reading in recyclable packaging with free standard shipping on US orders over $20. ThriftBooks.com. Read more. Spend less.