智能手机取证(高等院校信息安全专业系列教材)/网络侦查与电子物证系列丛书

秦玉海、孙奕主编的《智能手机取证》从移动通 信技术基础入手，从流程规范、基本原理和分析实践 等方面系统地介绍了手机取证的相关知识，使读者能 够在较短的时间内了解智能手机取证行业的情况、掌 握基本的智能手机取证的理论和方法。本书结合实际 案例阐述智能手机取证的工具应用，图文并茂，便于 读者更好地将本书内容与实际办案工作紧密结合。 本书即可作为信息安全、电子数据取证等相关专 业学生的教材，也可作为电子数据取证从业人员的培 训和参考用书。

第1章 手机取证概论 1.1 手机取证的定义 1.2 手机取证和计算机取证的相关性 1.3 手机取证关注的内容 1.3.1 手机可视化取证 1.3.2 逻辑数据 1.3.3 物理获取（内存转储） 1.3.4 基站和网络信息 1.4 手机取证在全球和中国的发展 第2章 移动通信技术与手机操作系统 2.1 移动通信基础 2.1.1 移动通信技术的历史和在中国的发展 2.1.2 第一代移动通信技术 2.1.3 第二代移动通信技术 2.1.4 第三代移动通信技术 2.1.5 第四代移动通信技术 2.2 手机的操作系统 2.2.1 手机的操作系统概述 2.2.2 手机的识别 第3章 手机取证的流程和规范 3.1 流程与规范概述 3.2 手机取证流程与规范概述 3.2.1 手机取证的基本流程 3.2.2 手机取证的规范和原则 3.2.3 手机取证中电子证据和传统证据并存的探讨 3.3 手机证据的保存 3.4 手机证据的获取38智能手机取证 3.4.1 介质复制和镜像 3.4.2 拍照获取 3.4.3 逻辑获取 3.4.4 物理获取 第4章 SIM/USIM/UIM卡和可移动介质取证 4.1 SIM/USIM/UIM卡简介 4.1.1 SIM卡 4.1.2 USIM卡 4.1.3 UIM卡 4.2 SIM/USIM/UIM取证 第5章 iPhone智能手机的取证 5.1 iPhone智能手机简介 5.1.1 iPhone手机的发展 5.1.2 iOS 5.2 iPhone手机取证 5.2.1 备份文件取证 5.2.2 逻辑取证 5.2.3 物理取证 5.3 常用iPhone取证工具 5.4 iPhone备份文件取证 5.4.1 关于iPhone的备份文件 5.4.2 iPhone备份文件的结构分析 5.4.3 提取iPhone备份数据中的信息 5.4.4 iPhone加密备份数据的破解和提取 5.4.5 iCloud备份数据的提取 5.5 iPhone逻辑数据的提取和分析 5.5.1 短信/彩信的提取和分析 5.5.2 通话记录的提取和分析 5.5.3 联系人的提取和分析 5.5.4 Safari浏览器痕迹分析 5.5.5 iPhone地理位置信息取证 5.6 iPhone智能手机取证的相关技巧与注意事项 第6章 Android智能手机取证 6.1 Android智能手机操作系统简介 6.1.1 Android的发展历程 6.1.2 Android的功能特点 6.2 Android手机取证 6.2.1 Android Debug Bridge 6.2.2 逻辑取证 6.2.3 root及物理取证 6.3 Android取证常用工具 6.4 Android逻辑数据提取和分析 6.4.1 Android操作系统的连接和数据获取 6.4.2 短信/彩信的提取和分析 6.4.3 通话记录的提取和分析 6.4.4 联系人的提取和分析 6.4.5 Android地理位置取证 6.4.6 Android智能手机屏幕锁定的加解密原理及绕过 6.4.7 Android智能手机取证的相关技巧与注意事项 第7章 常见手机取证工具 7.1 常见手机取证工具简介 7.2 Cellebrite UFED Classic/Cellebrite UFED Touch 7.2.1 操作和使用UFED 7.2.2 UFED Physical Analyzer 7.3 Oxygen Forensic Suite 7.4 美亚柏科DC-4500手机取证系统 参考文献