計(jì)算機(jī)取證是一個(gè)涉及法學(xué)、刑事偵查學(xué)、計(jì)算機(jī)科學(xué)等的交叉學(xué)科，在進(jìn)行計(jì)算機(jī)取證的相關(guān)司法實(shí)踐過(guò)程中，也常常需要對(duì)有關(guān)問(wèn)題從相關(guān)法律、偵查方法、取證規(guī)范、取證技術(shù)等多個(gè)角度進(jìn)行思考。
顧益軍、楊永川、宋蕾編*的《計(jì)算機(jī)取證(第2版) 》主要介紹計(jì)算機(jī)取證的相關(guān)研究與司法實(shí)踐方法，內(nèi)容涵蓋計(jì)算機(jī)犯罪、電子證據(jù)和計(jì)算機(jī)取證的基本概念、基本原理和方法。 全書共7章，主要內(nèi)容包括：計(jì)算機(jī)取證程序、計(jì)算機(jī)取證技術(shù)、計(jì)算機(jī)取證工具、計(jì)算機(jī)取證法律和規(guī)范、對(duì)典型對(duì)象的調(diào)查取證和計(jì)算機(jī)取證實(shí)驗(yàn)等。
本書適合信息安全和相關(guān)專業(yè)的教學(xué)使用，也可作為信息安全、計(jì)算機(jī)取證、電子證據(jù)司法鑒定等領(lǐng)域研究人員、技術(shù)人員和管理人員的參考書。
第1章 計(jì)算機(jī)犯罪與電子數(shù)據(jù)
1.1 計(jì)算機(jī)犯罪概述
1.1.1 概念的歷史來(lái)源
1.1.2 概念的界定方法
1.1.3 學(xué)術(shù)界觀點(diǎn)評(píng)析
1.1.4 計(jì)算機(jī)犯罪的界定表述-
1.1.5 計(jì)算機(jī)犯罪特點(diǎn)
1.2 計(jì)算機(jī)犯罪的現(xiàn)狀及趨勢(shì)
1.2.1 計(jì)算機(jī)犯罪的現(xiàn)狀
1.2.2 計(jì)算機(jī)犯罪趨勢(shì)
1.3 電子數(shù)據(jù)概述
1.3.1 國(guó)內(nèi)電子數(shù)據(jù)規(guī)定
1.3.2 國(guó)外電子數(shù)據(jù)規(guī)定
1.3.3 電子數(shù)據(jù)的特點(diǎn)
1.4 電子數(shù)據(jù)的來(lái)源及收集
1.4.1 電子數(shù)據(jù)來(lái)源
1.4.2 電子數(shù)據(jù)收集
1.5 電子數(shù)據(jù)的保全及效力
1.5.1 電子數(shù)據(jù)保全
1.5.2 電子數(shù)據(jù)效辦
1.6 電子數(shù)據(jù)的認(rèn)定及出示
1.6.1 電子數(shù)據(jù)認(rèn)定
1.6.2 電子數(shù)據(jù)出示
思考題
第2章 計(jì)算機(jī)取證概述
2.1 計(jì)算機(jī)取證的發(fā)展歷程
2.2 計(jì)算機(jī)取證概念
2.2.1 典型的計(jì)算機(jī)取證概念
2.2.2 計(jì)算機(jī)取證概念的界定
2.3 計(jì)算機(jī)取證的研究?jī)?nèi)容
2.3.1 計(jì)算機(jī)取證程序
2.3.2 計(jì)算機(jī)取證技術(shù)
2.3.3 計(jì)算機(jī)取證工具
2.3.4 計(jì)算機(jī)取證法律與規(guī)范
2.4 計(jì)算機(jī)取證的發(fā)展趨勢(shì)
思考題
第3章 計(jì)算機(jī)取證程序
3.1 國(guó)外計(jì)算機(jī)取證程序分析
3.1.1 事件響應(yīng)方法
3.1.2 數(shù)字犯罪現(xiàn)場(chǎng)調(diào)查過(guò)程模型
3.1.3 取證抽象過(guò)程模型
3.1.4 集成的數(shù)字調(diào)查過(guò)程模型
3.1.5 端到端的數(shù)字調(diào)查過(guò)程模型
3.1.6 綜合計(jì)算機(jī)取證模型
3.2 國(guó)內(nèi)計(jì)算機(jī)取證程序分析
3.2.1 多維計(jì)算機(jī)取證模型
3.2.2 基于抽象層的取證模型
3.3 計(jì)算機(jī)取證程序原則
3.3.1 一般刑事案件取證原則
3.3.2 計(jì)算機(jī)取證原則
3.4 計(jì)算機(jī)取證步驟
3.4.1 準(zhǔn)備響應(yīng)階段
3.4.2 調(diào)查取證階段
3.4.3 整理階段
思考題
第4章 計(jì)算機(jī)取證技術(shù)
4.1 計(jì)算機(jī)取證技術(shù)的研究范圍
4.1.1 計(jì)算機(jī)證據(jù)收集技術(shù)
4.1.2 計(jì)算機(jī)證據(jù)分析技術(shù)
4.1.3 計(jì)算機(jī)證據(jù)呈堂技術(shù)
4.2 計(jì)算機(jī)取證中的常用技術(shù)分析
4.2.1 數(shù)據(jù)恢復(fù)技術(shù)
4.2.2 基于后門程序的主機(jī)信息監(jiān)控技術(shù)
4.2.3 基于網(wǎng)絡(luò)嗅探的網(wǎng)絡(luò)信息監(jiān)控技術(shù)
4.2.4 基于網(wǎng)絡(luò)搜索的互聯(lián)網(wǎng)信息監(jiān)控技術(shù)
4.2.5 串匹配技術(shù)
4.3 計(jì)算機(jī)取證技術(shù)的發(fā)展趨勢(shì)
思考題
第5章 計(jì)算機(jī)取證工具
5.1 計(jì)算機(jī)取證中的通用工具
5.1.1 證據(jù)收集類
5.1.2 證據(jù)分析類
5.1.3 證據(jù)呈堂類
5.2 專用取證工具-
5.2.1 國(guó)外研制的專用取證工具
5.2.2 國(guó)內(nèi)專用研制的專用取證工具
5.3 計(jì)算機(jī)取證工具的發(fā)展趨勢(shì)
思考題
第6章 典型對(duì)象的調(diào)查
6.1 windows系統(tǒng)調(diào)查取證
6.1.1 windows系統(tǒng)聯(lián)機(jī)取證調(diào)查
6.1.2 windows系統(tǒng)取證復(fù)制
6.1.3 windows系統(tǒng)靜態(tài)取證分析
6.2 UNIX系統(tǒng)調(diào)查取證-
6.2.1 uNIx系統(tǒng)聯(lián)機(jī)取證調(diào)查
6.2.2 UNIx系統(tǒng)取證復(fù)制
6.2.3 UNIX系統(tǒng)靜態(tài)取證分析
6.3 網(wǎng)絡(luò)及關(guān)鍵設(shè)備的調(diào)查取證
6.3.1 IP地址定位
6.3.2 MAC地址定位
6.3.3 路由器的調(diào)查取證
6.4 獲取網(wǎng)絡(luò)數(shù)據(jù)流信息
6.4.1 UNIX／Linux系統(tǒng)環(huán)境下的網(wǎng)絡(luò)嗅探
6.4.2 windows等系統(tǒng)環(huán)境下的網(wǎng)絡(luò)嗅探
思考題
第7章 計(jì)算機(jī)取證實(shí)驗(yàn)
7.1 計(jì)算機(jī)取證實(shí)驗(yàn)室
7.1.1 實(shí)驗(yàn)室要求
7.1.2 實(shí)驗(yàn)室功能
7.1.3 功能區(qū)域劃分
7.1.4 器材配備
7.2 數(shù)據(jù)恢復(fù)實(shí)驗(yàn)
7.2.1 實(shí)驗(yàn)?zāi)康?br /> 7.2.2 實(shí)驗(yàn)準(zhǔn)備
7.2.3 實(shí)驗(yàn)步驟
7.3 EnCase分析實(shí)驗(yàn)
7.3.1 實(shí)驗(yàn)?zāi)康?br /> 7.3.2 實(shí)驗(yàn)準(zhǔn)備
7.3.3 實(shí)驗(yàn)步驟
7.4 易失證據(jù)獲取實(shí)驗(yàn)
7.4.1 實(shí)驗(yàn)?zāi)康?br /> 7.4.2 實(shí)驗(yàn)準(zhǔn)備
7.4.3 實(shí)驗(yàn)步驟
7.5 網(wǎng)絡(luò)協(xié)議分析實(shí)驗(yàn)
7.5.1 實(shí)驗(yàn)?zāi)康?
7.5.2 實(shí)驗(yàn)準(zhǔn)備
7.5.3 實(shí)驗(yàn)步驟
7.6 系統(tǒng)日志分析實(shí)驗(yàn)
7.6.1 實(shí)驗(yàn)?zāi)康?
7.6.2 實(shí)驗(yàn)準(zhǔn)備
7.6.3 實(shí)驗(yàn)步驟
思考題
參考文獻(xiàn)
書單推薦
