数字取证简介

数字取证简介

关于数字取证主题的“简短而甜蜜”的介绍

本书是对数字取证主题的“简短而甜蜜”的介绍，涵盖理论、实践和法律方面。本书的第一部分侧重于数字取证作为一门学科的历史，并讨论成为取证分析师所需的特征和要求。本书的中间部分构成数字取证调查的一般指南，主要侧重于计算机。最后讨论了数字取证的法律方面以及一些针对经理或其他利益相关者的其他观察结果。

目录

介绍

主题概述和本书介绍

所以你想成为一名取证分析师吗？

谁可以从这些材料中受益？

要求

硬件和软件要求

数字取证

历史

该学科的简史

调查类型

调查可以采取多种形式

取证过程

传统数字取证过程的描述

术语

在我们开始之前，解释一些单词

获取证据

用于获取的 Tableau 取证写保护器

记录证据

如何记录证物和媒体

获取

关于证据认证的说明

示例任务

尝试记录和获取一些数据

分析

取证工具

常见的取证工具及其用途

分析的第一步

从哪里开始？通常是一个令人生畏的问题

聊天、电子邮件和互联网痕迹

调查的主要领域之一将是互联网缓存

图像调查

图像可以包含大量信息

Linux & Mac

检查不同的操作系统时，存在一些重大差异和问题

示例任务

执行简单分析

报告调查结果

报告

报告是数字取证的关键方面之一

提供专家证据

如何在法庭上捍卫你的调查结果

示例任务

尝试编写一份简单的报告

移动设备

放在射频袋中的 iPhone

移动设备

移动设备取证简介

移动取证工具

用于移动分析的硬件/软件

移动设备分析

移动设备分析的具体说明

法律考量

刑事调查

犯罪调查中的考量因素

民事调查 (电子取证)

与民事调查相关的各种规则

获取数字媒体

获取媒体的方式和时机需要考虑的重要因素

建议

管理调查

针对处理数字调查的管理人员的建议

反取证

削弱取证分析的对抗措施

附录

词汇表

作者

参考书目

进一步阅读