電子數據取證實訓

內容簡介

本書立足網際網路套用環境，主要針對電子數據的產生、存儲、傳輸、處理、套用和刪除等環節所具有的屬性特徵，緊密結合當前取證工作重點和學習要點，安排電子數據取證工具、電子數據取證基礎實訓、Windows作業系統取證實訓、智慧型終端取證實訓和網路取證實訓共5章內容，精心設計了29個完整的實訓場景，每個實訓都提供預備知識、實驗目的與條件、實驗過程和實驗小結等完整的內容，在確保設計科學性和知識系統性的同時，便於實訓工作的開展。本書是《電子數據取證技術》的配套教材。

圖書目錄

實驗素材

教學課件

第1章電子數據取證工具

1.1防寫工具

1.2鏡像工具

1.2.1硬體工具

1.2.2軟體工具

1.3現場勘驗工具

1.4數據恢復工具

1.4.1硬體工具

1.4.2軟體工具

1.5密碼破解工具

1.6系統仿真工具

1.7記憶體取證工具

1.8綜合性取證工具

1.8.1商業性綜合取證工具

1.8.2開源性綜合取證工具

1.9移動終端取證工具

1.9.1硬體工具

1.9.2軟體工具

第2章電子數據取證基礎實訓

2.1隻讀鎖的使用

2.1.1預備知識: 防寫技術

2.1.2實驗目的與條件

2.1.3實驗過程

2.1.4實驗小結

2.2鏡像的製作

2.2.1預備知識: 鏡像的意義

2.2.2實驗目的與條件

2.2.3實驗過程

2.2.4實驗小結

2.3哈希校驗

2.3.1預備知識: 哈希算法在電子數據取證中的套用

2.3.2實驗目的與條件

2.3.3實驗過程

2.3.4實驗小結

2.4檔案過濾

2.4.1預備知識: 檔案屬性

2.4.2實驗目的與條件

2.4.3實驗過程

2.4.4實驗小結

2.5數據搜尋

2.5.1預備知識: 位元組順序、編碼與解碼、正則表達式

2.5.2實驗目的與條件

2.5.3實驗過程

2.5.4實驗小結

第3章Windows作業系統取證實訓

3.1易失性數據提取

3.1.1預備知識: 易失性數據

3.1.2實驗目的與條件

3.1.3實驗過程

3.1.4實驗小結

3.2記憶體的獲取與分析

3.2.1預備知識: 記憶體取證、DumpIt工具、Volatility工具

電子數據取證實訓

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條