数字取证

Saved in:
Bibliographic Details
Main Authors: 陈晶 (编著); 张俊 (编著); 何琨 (编著); 郭永健 (编著)
Published: 清华大学出版社
Publisher Address: 北京
Publication Dates: 2023
Literature type: Book
Language: Chinese
Subjects:
Carrier Form: 13,209页: 图,照片 ; 26cm
ISBN: 978-7-302-63974-9
Index Number: TP393
CLC: TP393.08
Call Number: TP393.08/7266-4
Contents: 网络空间安全学科系列教材 根据教育部高等学校网络空间安全专业教学指导委员会编制的《高等学校信息安全专业指导性专业规范(第2版)》组织编写
本书共12章。第1-4章介绍数字取证的基础知识、电子数据的固定和提取、主流文件系统和数据恢复等。第5-10章讲解主流的桌面操作系统(Windows、Linux、macOS)以及移动终端操作系统(Android、iOS)的基本原理、安全架构和痕迹特点,涵盖重要痕迹文件、注册表、事件日志、内存、RAID、逻辑卷等数据的取证知识。第11、12章介绍高级取证技术,涵盖区块链与数字货币取证、物联网设备取证、汽车取证、暗网取证,并对数据加密与解密、数据隐藏、数据擦除和线索混淆进行探讨。
Note: 编著者还有:张俊,何琨,郭永健,朱勇宇