简介
本书覆盖数字取证技术的主要知识点。 本书共12章。第1~4章介绍数字取证的基础知识、电子数据的固定和提取、主流文件系统和数据恢复等。第5~10章讲解主流的桌面操作系统(Windows、Linux、macOS)以及移动终端操作系统(Android、iOS)的基本原理、安全架构和痕迹特点,涵盖重要痕迹文件、注册表、事件日志、内存、RAID、逻辑卷等数据的取证知识。第11、12章简要介绍高级取证技术,涵盖区块链与数字货币取证、物联网设备取证、汽车取证、暗网取证,并对数据加密与解密、数据隐藏、数据擦除和线索混淆进行探讨。本书提供为仿真教学实验环境而设计的全套教学课件、实验案例、实验指导手册和习题。 本书适合作为高等学校网络空间安全学科各专业和公安院校网络安全与执法方向数字取证课程教材,也可供从事数字取证实践的相关人员参考。
编辑推荐
《数字数据》一书讨论了电子数据取证的基本概念、基本理论、工作原理和基本技能;系统全面地介绍了不同文件系统的取证分析方法;介绍了日志、移动终端、恶意代码、勒索软件等的取证分析方法。作者融合了电子数据取证理论和实践的最新成果,全面介绍了目前国内外主流的电子数据取证技术。《数字取证》紧密结合电子数据证据取证工作实际,既考虑了电子数据取证的知识体系,又遵循学习和取证实践的规律,按照理论和技术并重的编写思路,将“实践”与“理论”完美结合,带给读者全面的电子数据取证理论和实用的技术方法。
更多出版物信息
- 版权: 清华大学出版社
- 出版: 2023-08-01
- 更新: 2023-09-18
- 书号:9787302639749
- 中图:D918.4
- 学科:法学政治学法学法学