本書覆蓋數(shù)字取證技術(shù)的主要知識點。
本書共12章。第1～4章介紹數(shù)字取證的基礎(chǔ)知識、電子數(shù)據(jù)的固定和提取、主流文件系統(tǒng)和數(shù)據(jù)恢復(fù)等。第5～10章講解主流的桌面操作系統(tǒng)（Windows、Linux、macOS）以及移動終端操作系統(tǒng)（Android、iOS）的基本原理、安全架構(gòu)和痕跡特點，涵蓋重要痕跡文件、注冊表、事件日志、內(nèi)存、RAID、邏輯卷等數(shù)據(jù)的取證知識。第11、12章簡要介紹高級取證技術(shù)，涵蓋區(qū)塊鏈與數(shù)字貨幣取證、物聯(lián)網(wǎng)設(shè)備取證、汽車取證、暗網(wǎng)取證，并對數(shù)據(jù)加密與解密、數(shù)據(jù)隱藏、數(shù)據(jù)擦除和線索混淆進行探討。本書提供為仿真教學(xué)實驗環(huán)境而設(shè)計的全套教學(xué)課件、實驗案例、實驗指導(dǎo)手冊和習(xí)題。
本書適合作為高等學(xué)校網(wǎng)絡(luò)空間安全學(xué)科各專業(yè)和公安院校網(wǎng)絡(luò)安全與執(zhí)法方向數(shù)字取證課程教材，也可供從事數(shù)字取證實踐的相關(guān)人員參考。