信息犯罪與計(jì)算機(jī)取證實(shí)訓(xùn)教程

第 1章 信息安全實(shí)驗(yàn) 1
1．1　網(wǎng)絡(luò)安全檢測(cè)　1
1．1．1　網(wǎng)絡(luò)安全檢測(cè)基礎(chǔ)知識(shí)　2
1．1．2　網(wǎng)絡(luò)安全檢測(cè)實(shí)驗(yàn)　3
1．2　網(wǎng)絡(luò)安全攻防　8
1．2．1　網(wǎng)絡(luò)安全攻防基礎(chǔ)知識(shí)　9
1．2．2　網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)　12
1．3　加密解密技術(shù)　17
1．3．1　加密解密技術(shù)基礎(chǔ)知識(shí)　17
1．3．2　加密解密技術(shù)實(shí)驗(yàn)　20
第　2章 信息犯罪討論分析　25
2．1　網(wǎng)絡(luò)色情類案件　25
2．1．1　網(wǎng)絡(luò)色情犯罪概述　25
2．1．2　網(wǎng)絡(luò)色情類案例分析　28
2．2　網(wǎng)絡(luò)黑客類案件　28
2．2．1　網(wǎng)絡(luò)黑客犯罪概述　28
2．2．2　網(wǎng)絡(luò)黑客類案例分析　31
2．3　網(wǎng)絡(luò)誹謗類案件　33
2．3．1　網(wǎng)絡(luò)誹謗犯罪概述　33
2．3．2　網(wǎng)絡(luò)誹謗類案例分析　35
2．4　網(wǎng)絡(luò)知識(shí)產(chǎn)權(quán)類案件　36
2．4．1　網(wǎng)絡(luò)知識(shí)產(chǎn)權(quán)犯罪概述　36
2．4．2　網(wǎng)絡(luò)知識(shí)產(chǎn)權(quán)類案例分析　38
第3章　計(jì)算機(jī)取證基礎(chǔ)實(shí)驗(yàn)　40
3．1　X-ways Forensics取證　40
3．1．1　X-ways Forensics基礎(chǔ)知識(shí)　40
3．1．2　X-ways Forensics取證實(shí)驗(yàn)　55
3．2　EnCase取證　55
3．2．1　EnCase基礎(chǔ)知識(shí)　55
3．2．2　EnCase取證實(shí)驗(yàn)　77
3．3　FTK取證　78
3．3．1　FTK基礎(chǔ)知識(shí)　78
3．3．2　FTK取證實(shí)驗(yàn)　91
3．4　取證大師取證　92
3．4．1　取證大師基礎(chǔ)知識(shí)　92
3．4．2　取證大師取證實(shí)驗(yàn)　111
3．5　DC-4501取證　112
3．5．1　DC-4501基礎(chǔ)知識(shí)　112
3．5．2　DC-4501取證實(shí)驗(yàn)　117
3．6　SafeAnalyzer取證　118
3．6．1　SafeAnalyzer基礎(chǔ)知識(shí)　118
3．6．2　SafeAnalyzer取證實(shí)驗(yàn)　128
3．7　SafeMobile取證　129
3．7．1　SafeMobile基礎(chǔ)知識(shí)　129
3．7．2　SafeMobile取證實(shí)驗(yàn)　135
第4章　計(jì)算機(jī)取證技術(shù)實(shí)驗(yàn)　137
4．1　電子數(shù)據(jù)搜索　137
4．1．1　電子數(shù)據(jù)搜索基礎(chǔ)知識(shí)　137
4．1．2　電子數(shù)據(jù)搜索實(shí)驗(yàn)　142
4．2　電子數(shù)據(jù)提取　143
4．2．1　電子數(shù)據(jù)提取基礎(chǔ)知識(shí)　143
4．2．2　電子數(shù)據(jù)提取實(shí)驗(yàn)　145
4．3　遠(yuǎn)程取證　146
4．3．1　遠(yuǎn)程取證基礎(chǔ)知識(shí)　146
4．3．2　遠(yuǎn)程取證實(shí)驗(yàn)　147
第5章　電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集實(shí)驗(yàn)　149
5．1　Windows中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集　149
5．1．1　Windows中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集基礎(chǔ)知識(shí)　149
5．1．2　Windows中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集實(shí)驗(yàn)　151
5．2　Linux中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集　152
5．2．1　Linux中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集基礎(chǔ)知識(shí)　152
5．2．2　Linux中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集實(shí)驗(yàn)　154
5．3　Mac OS X中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集　155
5．3．1　Mac OS X中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集基礎(chǔ)知識(shí)　155
5．3．2　Mac OS X中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集實(shí)驗(yàn)　162
5．4　iOS中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集　163
5．4．1　iOS中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集基礎(chǔ)知識(shí)　163
5．4．2　iOS中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集實(shí)驗(yàn)　170
5．5　Android中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集　171
5．5．1　Android中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集基礎(chǔ)知識(shí)　171
5．5．2　Android中電子數(shù)據(jù)證據(jù)的發(fā)現(xiàn)與收集實(shí)驗(yàn)　179
第6章　電子數(shù)據(jù)證據(jù)的固定與保全實(shí)驗(yàn)　181
6．1　Hash　181
6．1．1　Hash基礎(chǔ)知識(shí)　181
6．1．2　Hash實(shí)驗(yàn)　184
6．2　硬盤復(fù)制機(jī)　185
6．2．1　硬盤復(fù)制機(jī)基礎(chǔ)知識(shí)　185
6．2．2　硬盤復(fù)制機(jī)實(shí)驗(yàn)　187
6．3　使用軟件制作鏡像　190
6．3．1　使用軟件制作鏡像基礎(chǔ)知識(shí)　190
6．3．2　使用軟件制作鏡像實(shí)驗(yàn)　195
第7章　數(shù)據(jù)恢復(fù)實(shí)驗(yàn)　202
7．1　數(shù)據(jù)恢復(fù)專用工具　202
7．1．1　數(shù)據(jù)恢復(fù)專用工具基礎(chǔ)知識(shí)　202
7．1．2　數(shù)據(jù)恢復(fù)專用工具實(shí)驗(yàn)　207
7．2　FAT文件系統(tǒng)分析與數(shù)據(jù)恢復(fù)　208
7．2．1　FAT文件系統(tǒng)基礎(chǔ)知識(shí)　208
7．2．2　FAT文件系統(tǒng)分析與數(shù)據(jù)恢復(fù)實(shí)驗(yàn)　213
7．3　NTFS文件系統(tǒng)分析與數(shù)據(jù)恢復(fù)　215
7．3．1　NTFS文件系統(tǒng)基礎(chǔ)知識(shí)　215
7．3．2　NTFS文件系統(tǒng)分析與數(shù)據(jù)恢復(fù)實(shí)驗(yàn)　218
第8章　電子數(shù)據(jù)證據(jù)的分析與評(píng)估實(shí)驗(yàn)　222
8．1　事件過程分析　222
8．1．1　事件過程分析基礎(chǔ)知識(shí)　222
8．1．2　事件過程分析實(shí)驗(yàn)　224
8．2　關(guān)聯(lián)信息分析　225
8．2．1　關(guān)聯(lián)信息分析基礎(chǔ)知識(shí)　225
8．2．2　人員關(guān)聯(lián)信息分析實(shí)驗(yàn)　227
8．3　電子數(shù)據(jù)證據(jù)評(píng)估　227
8．3．1　電子數(shù)據(jù)證據(jù)評(píng)估基礎(chǔ)知識(shí)　227
8．3．2　證據(jù)保管鏈完整性評(píng)估實(shí)驗(yàn)　230
第9章　計(jì)算機(jī)司法鑒定實(shí)驗(yàn)　232
9．1　電子郵件真實(shí)性鑒定　232
9．1．1　電子郵件真實(shí)性鑒定基礎(chǔ)知識(shí)　232
9．1．2　電子郵件真實(shí)性鑒定實(shí)驗(yàn)　240
9．2　惡意代碼鑒定　241
9．2．1　惡意代碼鑒定基礎(chǔ)知識(shí)　241
9．2．2　惡意代碼鑒定實(shí)驗(yàn)　251
9．3　軟件相似性鑒定　251
9．3．1　軟件相似性鑒定基礎(chǔ)知識(shí)　251
9．3．2　軟件相似性鑒定實(shí)驗(yàn)　258
第　10章 案件綜合實(shí)驗(yàn)　259
參考文獻(xiàn)　261