计算机取证

作者简介

计算机越来越多地被卷入到犯罪活动中，或者是受攻击的目标，或者是犯罪的工具。计算机取证是计算机安全领域中的一个全新的分支，涉及计算机犯罪事件证据的获取、保存、分析、证物呈堂等相关法律、程序、技术问题。本书的作者结合信息安全领域多年的经验和计算机取证培训班学员的需求，详细介绍了计算机取证相关的犯罪的追踪、密码技术、数据隐藏、恶意代码、主流操作系统取证技术，并详细介绍了计算机取证所需的各种有效的工具，还概要介绍了美国司法程序。    本书适合计算机网络和信息安全领域的工程技术人员阅读。对执法部门的计算机犯罪调查人员以及计算机安全事件调查处理人员，本书是目前非常难得的参考书。

书籍目录

第1章 计算机取证概述

第2章 跟踪罪犯

第3章 硬盘驱动器和存储介质基础

第4章 加密和取证

第5章 数据隐藏

第6章 恶意代码

第7章 取证电子工具箱

第8章 调查Windows计算机

第9章 取证员Unix入门

第10章 攻击Unix主机

第11章 调查Unix主机

第12章 美国司法系统简介

第13章 总结

附录A Internet数据中心应急响应指南

附录B 事件响应调查表

……

图书封面

 计算机取证下载