数字取证(网络空间安全学科系列教材)

本书覆盖数字取证技术 的主要知识点。 本书共12章。第1～4章 介绍数字取证的基础知识、 电子数据的固定和提取、主 流文件系统和数据恢复等。 第5～10章讲解主流的桌面 操作系统（Windows、 Linux、macOS）以及移动 终端操作系统（Android、 iOS）的基本原理、安全架 构和痕迹特点，涵盖重要痕 迹文件、注册表、事件日志 、内存、RAID、逻辑卷等 数据的取证知识。第11、 12章简要介绍高级取证技术 ，涵盖区块链与数字货币取 证、物联网设备取证、汽车 取证、暗网取证，并对数据 加密与解密、数据隐藏、数 据擦除和线索混淆进行探讨 。本书提供为仿真教学实验 环境而设计的全套教学课件 、实验案例、实验指导手册 和习题。 本书适合作为高等学校 网络空间安全学科各专业和 公安院校网络安全与执法方 向数字取证课程教材，也可 供从事数字取证实践的相关 人员参考。

第1章 数字取证概述 1.1 数字取证与电子数据证据 1.1.1 数字取证的概念 1.1.2 电子数据作为证据 1.1.3 电子数据的证据效力、证据力、证明力和质证 1.1.4 电子数据司法鉴定 1.2 数字取证的实施 1.2.1 数字取证的原则 1.2.2 数字取证的模型 1.2.3 数字取证的实施 1.3 数字取证的技术标准与规范 1.3.1 国家标准 1.3.2 行业标准 1.3.3 国际标准 1.4 数字取证的现状与发展 1.4.1 数字取证的历史与发展 1.4.2 数字取证的趋势与挑战 1.5 习题与作业 本章参考文献 第2章 数字取证基础 2.1 常见的数字设备 2.1.1 计算机 2.1.2 服务器 2.1.3 存储设备 2.1.4 移动终端 2.1.5 视频监控设备 2.2 数据的存储 2.2.1 进制 2.2.2 字节顺序 2.2.3 数据的分类 2.2.4 数据的编码 2.3 数据的过滤 2.3.1 基于文件名过滤 2.3.2 基于文件类型过滤 2.3.3 基于文件属性过滤 2.4 数据的搜索 2.4.1 物理搜索 2.4.2 逻辑搜索 2.4.3 索引搜索 2.4.4 正则表达式 2.5 习题与作业 本章参考文献 第3章 电子数据的封存、固定和提取 3.1 电子数据的封存 3.2 电子数据的固定 3.2.1 数据固定工具 3.2.2 镜像文件的格式 3.3 电子数据的提取 3.3.1 在线数据 3.3.2 易失性数据 3.3.3 非易失性数据 3.4 电子数据的校验 3.4.1 哈希算法 3.4.2 哈希碰撞 3.4.3 哈希库 3.5 习题与作业 本章参考文献 第4章 文件系统与数据恢复 4.1 硬盘概述 4.1.1 硬盘结构 4.1.2 MBR分区 4.1.3 GPT分区 4.2 NTFS 4.2.1 NTFS概述 4.2.2 MFT …… 第5章 Windows取证 第6章 Linux取证 第7章 macOS取证 第8章 Android取证 第9章 iOS取证 第10章 互联网应用程序取证 第11章 高级数字取证 第12章 数字取证的挑战