Thursday, July 04, 2019

IWS Review

A while back, I sent a signed copy of IWS to someone who was willing to write a review, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y've gone about trying to post cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir review with some difficulty, albeit not for a lack of trying on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir part.  I greatly appreciate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 effort, not just in reading and engaging with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book, and writing a review, but also trying to get it posted and shared!  So much so, in fact, that I offered to host cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review here. 

While cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book hasn't been out for a full year yet, I'm still just as nervous as I was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first day, regarding how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book will be viewed by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 community.  This book is a pretty radical departure from my previous books, as well as from any ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r DFIR book I could find.  As such, with something this new (I had pretty much cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same feelings regarding Windows Registry Forensics...), I greatly appreciate hearing how folks found cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book, as well as if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y were able to get anything from it...did it provide value?

Thanks, Dmitri, for taking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book, and for putting in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 additional effort to write down and share your thoughts! 

So...a review, by Dmitri...

Investigating Windows Systems - Review

I've read several books by Harlan, and I've never been disappointed. I love his direct way of writing. IWS is thinner and smaller than his ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r books but no less important, on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 contrary.

Harlan writes that IWS is not for beginners, I still see myself as a beginner and should contradict Harlan here, also IWS is a book that is important, or may be, for any beginner, although some pieces in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book are not so easy with an effort of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reader and a search on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Internet everything becomes understandable.

The book is well organized. It teaches you from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 beginning that a good analysis plan is important. It teaches you to focus between 'nice to know' and 'need to know'.

The book is divided into several cases (finding malware, user activity, web server compromise). Harlan explains to you how he would deal with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se cases himself, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n teaches you how to make a self-reflection. What did you learn from your case, and how would you tackle it next time?

The book is not about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 analysis of images cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365mselves, nor about which tools you should use, but about how you should do cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 analysis, what plan you make. He teaches you to make cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 difference between a targeted approach and an automated approach.

In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last part, Harlan will teach you how to set up a testing environment, and convince you that testing changes in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 file system yourself by deleting files, installing programs, …,  is often more instructive than just asking for help on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 net.

I really enjoyed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book.

Dimitri Deryckere
1st Inspector 
Computer Crime Unit – Pz Regio Tielt - Belgium