免费下载书籍地址：PDF下载地址
精美图片
全新正版图书 电子数据取证/网络空间技林晓东机械工业出版社9787111694557 计算机犯罪证据数据收集普通大众人天图书专营店书籍详细信息
- ISBN：9787111694557
- 作者：暂无作者
- 出版社：暂无出版社
- 出版时间：2022-01
- 页数：暂无页数
- 价格：136.40
- 纸张：胶版纸
- 装帧：平装-胶订
- 开本：16开
- 语言：未知
- 丛书：暂无丛书
- TAG：暂无
- 豆瓣评分：暂无豆瓣评分
寄语：
正版图书保证质量 七天无理由退货让您购物无忧
内容简介：
暂无相关简介，正在全力查找中！
书籍目录：
序
译者序
前言
致谢
译者简介
部分 计算机系统和计算机取证基础
第1章 电子数据取证概述 2
1.1 概述 2
1.1.1 成 2
1.1.2 快速发展 3
1.1.3 挑战 4
1.1.4 数字取证的隐私风险 7
1.1.5 展望未来 7
1.2 电子数据取证的范畴及其重要 8
1.3 电子证据 10
1.4 电子数据取证流程与技术 14
1.4.1 准备阶段 16
1.4.2 犯罪现场阶段 16
1.4.3 电子证据实验室阶段 18
1.5 电子数据取证的类型
1.6 有用的资源 23
1.7 练 27
参考文献 28
第2章 计算机系统概论 30
2.1 计算机组成 30
2.2 数据表示 33
2.3 内存对齐和字节顺序 35
2.4 实战练 38
2.4.1 设置实验环境 38
2.4.2 练 38
附录 如何使用gdb调试工具调试C程序 41
参考文献 42
第3章 搭建取证工作站 43
3.1 TSK和Autopsy Forensics Browser 43
3.1.1 TSK 43
3.1.2 Autopsy Forensic Browser 45
3.1.3 Kali Linux中的TSK和Autopsy 47
3.2 虚拟化 47
3.2.1 为什么要虚拟化 48
3.2.2 有哪些虚拟机可供选择 49
3.2.3 为什么选择VMware虚拟化平台 50
3.3 使用 Kali Linux 建立取证工作站 50
3.4 使用TS行电子数据检验 62
3.5 实战练 66
3.5.1 设置实验环境 66
3.5.2 练 66
附录A 在 Linux 中安装软件 72
附录B dcf备忘单 73
参考文献 74
部分 文件系统取证分析
第4章 卷的检验分析 76
4.1 硬盘结构和磁盘分区 76
4.1.1 硬盘结构 77
4.1.2 磁盘分区 79
4.1.3 DOS分区 80
4.1.4 分区中的扇区寻址 85
4.2 卷分析 86
4.2.1 磁盘布局分析 86
4.2.2 分区连续检查 86
4.2.3 获取分区 87
4.2.4 已删除分区的恢复 87
4.3 实战练 89
4.3.1 设置实验环境 89
4.3.2 练 89
4.4 提示 90
参考文献 92
第5章 FAT文件系统检验分析 93
5.1 文件系统概述 94
5.2 FAT文件系统 99
5.2.1 分区引导扇区 100
5.2.2 文件分配表 103
5.2.3 FAT文件系统寻址 104
5.2.4 根目录和目录项 105
5.2.5 长文件名 108
5.3 实战练 112
5.3.1 设置实验环境 112
5.3.2 练 112
5.4 提示 113
附录A FAT12 / 16分区引导扇区的数据结构 115
附录B FAT32分区引导扇区的数据结构 116
附录C LFN目录项校验和算法 116
参考文献 117
第6章 FAT文件系统数据恢复 118
6.1 数据恢复原理 118
6.2 FAT文件系统中的文件创建和删除 121
6.2.1 文件创建 121
6.2.2 文件删除 123
6.3 FAT文件系统中删除文件的恢复 123
6.4 实战练 125
6.4.1 设置实验环境 125
6.4.2 练 125
6.5 提示 127
参考文献 130
第7章 NTFS文件系统检验分析 131
7.1 NTFS文件系统 131
7.2 MFT 133
7.3 NTFS索引 140
7.3.1 B树 140
7.3.2 NTFS 目录索引 142
7.4 NTFS 特 151
7.4.1 EFS 151
7.4.2 数据存储效率 156
7.5 实战练 158
7.5.1 设置实验环境 158
7.5.2 练 158
7.6 提示 159
7.6.1 在NTFS文件系统中查找MFT 159
7.6.2 确定一个给定MFT表项的簇地址 160
参考文献 161
第8章 NTFS文件系统数据恢复 162
8.1 NTFS文件恢复 162
8.1.1 NTFS文件系统中的文件创建和删除 163
8.1.2 NTFS文件系统中已删除文件的恢复 168
8.2 实战练 169
8.2.1 设置实验环境 169
8.2.2 练 170
参考文献 171
第9章 文件雕复 172
9.1 文件雕复的原理 172
9.1.1 头部/尾部雕复 173
9.1.2 BGC 176
9.2 文件雕复工具 180
9.2.1 Foremost 180
9.2.2 Scalpel 181
9.2.3 TestDisk和Photorec 182
9.3 实战练 189
9.3.1 设置实验环境 189
9.3.2 练 189
参考文献 190
第10章 文件指纹搜索取证 191
10.1 概述 191
10.2 文件指纹搜索过程 192
10.3 使用hfin行文件指纹搜索 194
10.3.1 使用md5sum创建一个散列库 194
10.3.2 为散列库创建MD5索引文件 195
10.3.3 在散列库中搜索特定的散列值 195
10.4 实战练 196
10.4.1 设置实验环境 196
作者介绍：
暂无相关内容，正在全力查找中
出版社信息：
暂无出版社相关信息，正在全力查找中！
书籍摘录：
暂无相关书籍摘录，正在全力查找中！
在线阅读/听书/购买/PDF下载地址：
在线阅读地址：全新正版图书 电子数据取证/网络空间技林晓东机械工业出版社9787111694557 计算机犯罪证据数据收集普通大众人天图书专营店在线阅读
在线听书地址：全新正版图书 电子数据取证/网络空间技林晓东机械工业出版社9787111694557 计算机犯罪证据数据收集普通大众人天图书专营店在线收听
在线购买地址：全新正版图书 电子数据取证/网络空间技林晓东机械工业出版社9787111694557 计算机犯罪证据数据收集普通大众人天图书专营店在线购买
原文赏析：
暂无原文赏析，正在全力查找中！
其它内容：
暂无其它内容！
书籍真实打分
故事情节：7分
人物塑造：6分
主题深度：9分
文字风格：3分
语言运用：7分
文笔流畅：6分
思想传递：9分
知识深度：6分
知识广度：5分
实用性：7分
章节划分：8分
结构布局：7分
新颖与独特：8分
情感共鸣：8分
引人入胜：3分
现实相关：4分
沉浸感：3分
事实准确性：3分
文化贡献：7分
网站评分
书籍多样性：7分
书籍信息完全性：7分
网站更新速度：3分
使用便利性：9分
书籍清晰度：3分
书籍格式兼容性：7分
是否包含广告：7分
加载速度：5分
安全性：4分
稳定性：5分
搜索功能：8分
下载便捷性：4分
下载点评
- 在线转格式(373+)
- 傻瓜式服务(553+)
- 中评(357+)
- 值得下载(383+)
- 无广告(264+)
- 方便(476+)
下载评价
网友 宓***莉：不仅速度快，而且内容无盗版痕迹。
网友 丁***菱：好好好好好好好好好好好好好好好好好好好好好好好好好
网友 权***颜：下载地址、格式选择、下载方式都还挺多的
网友 常***翠：哈哈哈哈哈哈
网友 居***南：请问，能在线转换格式吗？
网友 林***艳：很好，能找到很多平常找不到的书。
网友 国***芳：五星好评
网友 菱***兰：特好。有好多书
网友 陈***秋：不错，图文清晰，无错版，可以入手。