《ios系統(tǒng)取證研究》將通過電子數(shù)據(jù)取證、ios系統(tǒng)、ios系統(tǒng)取證基礎ios系統(tǒng)取證方法、ios系統(tǒng)備份數(shù)據(jù)分析五個方面,深入淺出地結(jié)合相關(guān)理論基礎和技術(shù)的應用,給出若干電子數(shù)據(jù)取證實務案例,內(nèi)容通俗易懂,便于讀者學習。同時,根據(jù)當前ios系統(tǒng)取證工作者的需求,首先從ios系統(tǒng)的架構(gòu)、硬件設備、應用沙箱、軟件支持等多角度分析了ios系統(tǒng)的取證原理,然后結(jié)合實用的取證分析工具和經(jīng)典案例,系統(tǒng)而生動地講解了ios系統(tǒng)的數(shù)據(jù)獲取與建議、取證方法、ios系統(tǒng)備份數(shù)據(jù)分析。《ios系統(tǒng)取證研究》適合作為網(wǎng)絡空間安全、信息安全、計算機科學與技術(shù)、通信、公安技術(shù)、法學與公安學等相關(guān)學科專業(yè)學生的教材,也可供高校教師,相關(guān)科研、技術(shù)和管理人員,以及公檢法司律等領(lǐng)域工作者參考和使用。
第1章 電子數(shù)據(jù)取證概述
11電子數(shù)據(jù)取證的概念
12電子數(shù)據(jù)取證的架構(gòu)
13電子數(shù)據(jù)取證的類型
14 電子數(shù)據(jù)取證的原則
15 電子數(shù)據(jù)取證的流程
16電子數(shù)據(jù)取證的技術(shù)
17電子數(shù)據(jù)取證的技術(shù)規(guī)范
18電子數(shù)據(jù)取證的工具
19電子數(shù)據(jù)取證的應用
110電子數(shù)據(jù)取證的范疇
111電子數(shù)據(jù)取證的作用及重要性
112電子數(shù)據(jù)取證的特征
113電子數(shù)據(jù)取證過程中需要注意的問題
114 電子數(shù)據(jù)取證的發(fā)展
115電子數(shù)據(jù)取證中的挑戰(zhàn)與新技術(shù)
第2章手機取證
21 手機取證概述
22手機取證的法規(guī)和標準
23 手機取證流程
24 手機取證的規(guī)范
25手機取證的相關(guān)技術(shù)
26常用的手機取證工具
27手機證據(jù)的獲取
28取證數(shù)據(jù)的處理
29 手機取證的數(shù)據(jù)分析和解釋所需專業(yè)技能
210手機取證過程中保護個人隱私和數(shù)據(jù)安全的原則及給取證人員的建議
211保證取證過程透明性的措施及給取證人員的建議
212保證數(shù)據(jù)安全性的措施
213 手機取證中需要注意的信息安全問題
214手機取證的難點
215提高手機取證的效率和準確性的建議
第3章 iOS系統(tǒng)取證概述
31 移動操作系統(tǒng)概述
32 iOS系統(tǒng)的特點
33 iOS系統(tǒng)的結(jié)構(gòu)
34 iOS系統(tǒng)的構(gòu)成
35 iOS系統(tǒng)的應用程序
36 iOS系統(tǒng)數(shù)據(jù)結(jié)構(gòu)與分析
37 保證iOS系統(tǒng)安全的方法和機制
38 iOS系統(tǒng)取證流程
39 iOS系統(tǒng)取證技術(shù)和取證注意事項
310 iOS系統(tǒng)取證的特點
311 iOS取證工具及選取
312 iOS系統(tǒng)取證步驟
第4章 iOS系統(tǒng)取證基礎
41 概述
42 iOS設備的存儲
43 iOS系統(tǒng)架構(gòu)
44 應用沙箱
45 iOS軟件支持
46 iCloud同步
47 Apple連續(xù)互通
48 密碼、Touch ID和 Face ID
49 USB連接
410 越獄
411 文件系統(tǒng)
412 AFU/BFU
413 加密備份/不加密備份
414 iOS設備的刷機
415 設備型號識別
416 配對信息Lockdown文件
第5章 iOS取證方法
51 數(shù)據(jù)獲取與建議
52 取證方法參考
53 iOS數(shù)據(jù)獲取
第六章 iOS備份數(shù)據(jù)分析
61 iTunes備份文件
62 數(shù)據(jù)文件
63 iOS中的域
64 AS S100
65 手機取證分析系統(tǒng)舉例
66 AXIOM
67 iBackup Bot
68 Elcomsoft Pone Viewer
69 第三方手機助手軟件
610 關(guān)鍵位置相關(guān)信息
參考文獻