信息犯罪与计算机取证实训教程

本书作为《信息犯罪与计算机取证》一书的配套实训教材，对其理论内容进一步拓展，实践性内容进一步充实。本书围绕信息犯罪与计算机取证这一主题，针对信息安全、信息犯罪、计算机取证、计算机司法鉴定、综合实训等问题进行了深入探讨，并分别设计了实践性内容引导读者锻炼或实验。内容主要包括：信息安全实验、信息犯罪讨论分析、计算机取证基础实验、计算机取证技术实验、电子数据证据的发现与收集实验、电子数据证据的固定与保全实验、数据恢复实验、电子数据证据分析与评估实验、计算机司法鉴定实验、案件综合实验等相关基础知识及实训内容，以进一步增强“信息犯罪与计算机取证”课程实践性环节的教学需要。
本书适用于计算机、信息安全、通信电子、网络安全与执法、法学、公安学等相关学科专业的本科高年级学生以及相关专业研究生、企事业单位及公检法司等部门工作人员作为教材或参考书使用。

第1章信息安全实验1
1.1网络安全检测1
1.1.1网络安全检测基础知识2
1.1.2网络安全检测实验3
1.2网络安全攻防8
1.2.1网络安全攻防基础知识9
1.2.2网络安全攻防实验12
1.3加密解密技术17
1.3.1加密解密技术基础知识17
1.3.2加密解密技术实验20
第2章信息犯罪讨论分析25
2.1网络类案件25
2.1.1网络犯罪概述25
2.1.2网络类案例分析28
2.2网络黑客类案件28
2.2.1网络黑客犯罪概述28
2.2.2网络黑客类案例分析31
2.3网络诽谤类案件33
2.3.1网络诽谤犯罪概述33
2.3.2网络诽谤类案例分析35
2.4网络知识产权类案件36
2.4.1网络知识产权犯罪概述36
2.4.2网络知识产权类案例分析38
第3章计算机取证基础实验40
3.1X-waysForensics取证40
3.1.1X-waysForensics基础知识40
3.1.2X-waysForensics取证实验55
3.2EnCase取证55
3.2.1EnCase基础知识55
3.2.2EnCase取证实验77
3.3FTK取证78
3.3.1FTK基础知识78
3.3.2FTK取证实验91
3.4取证大师取证92
3.4.1取证大师基础知识92
3.4.2取证大师取证实验111
3.5DC-4501取证112
3.5.1DC-4501基础知识112
3.5.2DC-4501取证实验117
3.6SafeAnalyzer取证118
3.6.1SafeAnalyzer基础知识118
3.6.2SafeAnalyzer取证实验128
3.7SafeMobile取证129
3.7.1SafeMobile基础知识129
3.7.2SafeMobile取证实验135
第4章计算机取证技术实验137
4.1电子数据搜索137
4.1.1电子数据搜索基础知识137
4.1.2电子数据搜索实验142
4.2电子数据提取143
4.2.1电子数据提取基础知识143
4.2.2电子数据提取实验145
4.3远程取证146
4.3.1远程取证基础知识146
4.3.2远程取证实验147
第5章电子数据证据的发现与收集实验149
5.1Windows中电子数据证据的发现与收集149
5.1.1Windows中电子数据证据的发现与收集基础知识149
5.1.2Windows中电子数据证据的发现与收集实验151
5.2Linux中电子数据证据的发现与收集152
5.2.1Linux中电子数据证据的发现与收集基础知识152
5.2.2Linux中电子数据证据的发现与收集实验154
5.3MacOSX中电子数据证据的发现与收集155
5.3.1MacOSX中电子数据证据的发现与收集基础知识155
5.3.2MacOSX中电子数据证据的发现与收集实验162
5.4iOS中电子数据证据的发现与收集163
5.4.1iOS中电子数据证据的发现与收集基础知识163
5.4.2iOS中电子数据证据的发现与收集实验170
5.5Android中电子数据证据的发现与收集171
5.5.1Android中电子数据证据的发现与收集基础知识171
5.5.2Android中电子数据证据的发现与收集实验179
第6章电子数据证据的固定与保全实验181
6.1Hash181
6.1.1Hash基础知识181
6.1.2Hash实验184
6.2硬盘复制机185
6.2.1硬盘复制机基础知识185
6.2.2硬盘复制机实验187
6.3使用软件制作镜像190
6.3.1使用软件制作镜像基础知识190
6.3.2使用软件制作镜像实验195
第7章数据恢复实验202
7.1数据恢复专用工具202
7.1.1数据恢复专用工具基础知识202
7.1.2数据恢复专用工具实验207
7.2FAT文件系统分析与数据恢复208
7.2.1FAT文件系统基础知识208
7.2.2FAT文件系统分析与数据恢复实验213
7.3NTFS文件系统分析与数据恢复215
7.3.1NTFS文件系统基础知识215
7.3.2NTFS文件系统分析与数据恢复实验218
第8章电子数据证据的分析与评估实验222
8.1事件过程分析222
8.1.1事件过程分析基础知识222
8.1.2事件过程分析实验224
8.2关联信息分析225
8.2.1关联信息分析基础知识225
8.2.2人员关联信息分析实验227
8.3电子数据证据评估227
8.3.1电子数据证据评估基础知识227
8.3.2证据保管链完整性评估实验230
第9章计算机司法鉴定实验232
9.1电子邮件真实性鉴定232
9.1.1电子邮件真实性鉴定基础知识232
9.1.2电子邮件真实性鉴定实验240
9.2恶意代码鉴定241
9.2.1恶意代码鉴定基础知识241
9.2.2恶意代码鉴定实验251
9.3软件相似性鉴定251
9.3.1软件相似性鉴定基础知识251
9.3.2软件相似性鉴定实验258
第10章案件综合实验259
参考文献261