数字取证实验(网络空间安全学科系列教材)

本书紧密结合电子数据 取证工作实际，既考虑了数 字取证的知识体系，又尊重 了理论学习和取证实践的规 律，按照理论和技术并重的 编写思路，深入浅出地讲解 数字取证的基本原理。结合 电子数据取证实践性强的特 点，本书通过实际的案例分 析和实践练习将理论与现实 世界联系起来，帮助学生更 好地学习和掌握取证知识。 本书适合高等院校网络空间 安全相关专业的本科生以及 公安院校网络安全与执法相 关专业的学生使用。

第1章 数字取证实验教学环境 实验1.1 登录数字取证教训平台 实验1.2 数字取证教训平台作业与考试系统 实验1.3 数字取证教训平台取证软件 第2章 数字取证基础 实验2.1 加载镜像文件，熟悉不同视图模式 实验2.2 展开镜像文件目录和文件 实验2.3 文件过滤与组合过滤 实验2.4 文件签名 实验2.5 文件搜索 第3章 证据固定和哈希校验 实验3.1 证据固定 实验3.2 文件哈希和哈希校验 第4章 文件系统与数据恢复 实验4.1 文件系统基本属性 实验4.2 FAT文件系统与数据恢复 实验4.3 NTFS文件系统与数据分析 第5章 Windows取证 实验5.1 卷影复制 实验5.2 回收站 实验5.3 缩略图 实验5.4 快捷方式 实验5.5 跳转列表 实验5.6 预读取 实验5.7 远程桌面 实验5.8 活动历史记录 实验5.9 注册表 实验5.10 Windows事件日志 实验5.11 内存数据取证 第6章 Linux取证 实验6.1 Linux痕迹分析 实验6.2 网站取证 第7章 macOS取证分析 实验7.1 macOS操作系统痕迹分析 实验7.2 分析最近的行为 第8章 Android取证 实验8.1 Android取证基础 实验8.2 Root权限的获取与锁屏密码的破解 实验8.3 Android设备数据的获取与分析 第9章 iOS取证 实验9.1 iTunes备份解析 实验9.2 解析系统内置App的信息 第10章 应用程序取证分析 实验10.1 云数据分析 实验10.2 即时通信痕迹分析 实验10.3 电子邮件取证分析 实验10.4 浏览器历史记录分析 第11章 高级取证 实验11.1 小米手环日志分析 实验11.2 树莓派家庭娱乐中心镜像分析 实验11.3 无线路由器痕迹分析 实验11.4 无人机飞行记录 第12章 取证的挑战 实验12.1 加密文件破解 实验12.2 数据隐藏 实验12.3 数据擦除 参考文献