本書覆蓋數(shù)字取證技術(shù)的主要知識(shí)點(diǎn)。
本書共12章。第1～4章介紹數(shù)字取證的基礎(chǔ)知識(shí)、電子數(shù)據(jù)的固定和提取、主流文件系統(tǒng)和數(shù)據(jù)恢復(fù)等。第5～10章講解主流的桌面操作系統(tǒng)（Windows、Linux、macOS）以及移動(dòng)終端操作系統(tǒng)（Android、iOS）的基本原理、安全架構(gòu)和痕跡特點(diǎn)，涵蓋重要痕跡文件、注冊(cè)表、事件日志、內(nèi)存、RAID、邏輯卷等數(shù)據(jù)的取證知識(shí)。第11、12章簡要介紹高級(jí)取證技術(shù)，涵蓋區(qū)塊鏈與數(shù)字貨幣取證、物聯(lián)網(wǎng)設(shè)備取證、汽車取證、暗網(wǎng)取證，并對(duì)數(shù)據(jù)加密與解密、數(shù)據(jù)隱藏、數(shù)據(jù)擦除和線索混淆進(jìn)行探討。本書提供為仿真教學(xué)實(shí)驗(yàn)環(huán)境而設(shè)計(jì)的全套教學(xué)課件、實(shí)驗(yàn)案例、實(shí)驗(yàn)指導(dǎo)手冊(cè)和習(xí)題。
本書適合作為高等學(xué)校網(wǎng)絡(luò)空間安全學(xué)科各專業(yè)和公安院校網(wǎng)絡(luò)安全與執(zhí)法方向數(shù)字取證課程教材，也可供從事數(shù)字取證實(shí)踐的相關(guān)人員參考。