Practical Linux Forensics tilbyr en dypdykk i de tekniske aspektene ved analyse av postmortem forensiske bilder fra Linux-systemer som har blitt misbrukt, utsatt for angrep eller målrettet av ondsinnede aktører. Boken gir verdifulle verktøy til forensiske etterforskere for å lokalisere og analysere digital bevisføring funnet på Linux-desktopper, servere og IoT-enheter. Leseren vil lære å identifisere digitale artefakter som kan være relevante for en etterforskning, trekke logiske konklusjoner, og rekonstruere tidligere hendelser fra ulike incidenter. Den gir også en grundig forståelse av hvordan Linux fungerer sett fra et digitalt forensisk og etterforskningsmessig perspektiv, samt hvordan man tolker bevis fra Linux-miljøer.
