📚 网上馆配 · 在线荐购平台

内容简介：本书共12章。第1-4章介绍数字取证的基础知识、电子数据的固定和提取、主流文件系统和数据恢复等。第5-10章讲解主流的桌面操作系统 以及移动终端操作系统 的基本原理、安全架构和痕迹特点, 涵盖重要痕迹文件、注册表、事件日志、内存、RAID、逻辑卷等数据的取证知识。第11、12章简要介绍高级取证技术, 涵盖区块链与数字货币取证、物联网设备取证、汽车取证、暗网取证, 并对数据加密与解密、数据隐藏、数据擦除和线索混淆进行探讨。