掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
法律的悖論(簽章版)
-
>
中華人民共和國憲法
-
>
中華人民共和國勞動法
-
>
私人財富保護、傳承與工具
-
>
再審洞穴奇案
-
>
法醫追兇:破譯犯罪現場的156個冷知識
-
>
法醫追兇:偵破罪案的214個冷知識
網絡取證-從數據到電子證據 版權信息
- ISBN：9787565320699
- 條形碼：9787565320699 ; 978-7-5653-2069-9
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
網絡取證-從數據到電子證據 本書特色
本書是當代世界警務理論與偵查實務精要譯叢之一，原著為《Cyber Forensics: From Data to Digital Evidence》，作者為Albert J.Marcella、 Frederic Guillossou。本書主要主要介紹了在綜合網絡取證調查中，如何使用特定的知識對數據的真實性進行識別、訪問，并加以分析。書稿解釋了數據的起源和發展、尋址的概念與數據存儲、引導記錄、分區、卷和文件系統等相關概念，及在網絡取證過程中它們是如何聯系在一起的，如何認定數字證據等內容。全書共分為十三章。
網絡取證-從數據到電子證據 內容簡介
本書是當代世界警務理論與偵查實務精要譯叢之一，原著為《Cyber Forensics: From Data to Digital Evidence》，作者為Albert J.Marcella、 Frederic Guillossou。本書主要主要介紹了在綜合網絡取證調查中，如何使用特定的知識對數據的真實性進行識別、訪問，并加以分析。書稿解釋了數據的起源和發展、尋址的概念與數據存儲、引導記錄、分區、卷和文件系統等相關概念，及在網絡取證過程中它們是如何聯系在一起的，如何認定數字證據等內容。全書共分為十三章。
網絡取證-從數據到電子證據 目錄
第1章 數據基礎
基數2的編碼系統：二進制和字符編碼
兩態通信
電和磁
構建塊：數據的來源
拓展數據構建塊
超越基數2
美國信息交換標準碼
字符編碼：處理文本數據的基礎
擴展ASCII編碼和Unicode編碼
第2章 二進制到十進制
ASCII
作為計算器的計算機
為什么進制轉換在取證中是十分重要的？
數據表示
二進制到十進制的轉換
進制轉換分析
取證案例：數學的應用
十進制到二進制：重新審查
第3章 十六進制的力量
十六進制是什么？
位、字節與半字節
半字節和比特
二進制到十六進制的轉換
二進制（十六進制）編輯器
干草堆里的針
第4章 文件
文件、文件結構和文件格式
文件擴展名
更改文件擴展名以逃避調查
文件和十六進制編輯器
文件簽名
ASCII不是文本或十六進制
文件簽名的價值
復雜文件：復合、壓縮和加密文件
為什么復合文件會存在？
壓縮文件
取證和加密文件
密碼文件結構
第5章 引導過程和主引導記錄（MBR）
引導啟動過程
引導過程的主要功能
取證鏡像和證據收集
BIOS
BIOS小結
BIOS設置實用程序
主引導記錄（MBR）
分區表
硬盤分區
第6章 字節序與分區表
字節序的種類
字節序
字節序的詞源
MBR中的分區表
第7章 卷與分區
技術回顧
柱面、磁頭、扇區和邏輯塊尋址
卷與分區
第8章 FAT12／16文件系統
技術回顧
文件系統
元數據
文件分配表（FAT）文件系統
松弛空間
十六進制復習筆記
目錄項
FAT
簇大小如何確定
擴展簇大小
目錄項和FAT
FAT文件系統的限制
目錄項的限制
第9章 NTFS及其他文件系統
新技術文件系統
分區引導記錄
MFT
NTFS文件系統小結
exFAT
其他文件系統概念
第10章 網絡取證：明智的調查策略
取證過程
明智的取證調查策略
時間
第11章 時間取證
時間是什么？
網絡時間協議
時間戳
時間追蹤
時鐘模型和時間邊界：時間取證基礎
MS-DOS的32位時間戳：日期和時間
日期確定
時間確定
時間的不精確性
第12章 調查案件結束
明智的取證調查策略
步驟五：調查（續）
步驟六：通報發現
一份優秀的網絡取證報告的特征
報告內容
步驟七：保留和管理證據
步驟八：調查總結和結論
調查人員作為專家證人的任務
第13章 網絡取證過程總結
二進制
二進制一十進制——ASCII碼
數據與編碼
十六進制
從原始數據到文件
存取文件
字節序
分區
文件系統
時間
調查過程
附錄A ABC公司的取證調查
附錄B 術語表
致謝
展開全部
書友推薦
- >
推拿
- >
有舍有得是人生
- >
龍榆生：詞曲概論/大家小書
- >
企鵝口袋書系列·偉大的思想20:論自然選擇(英漢雙語)
- >
羅曼·羅蘭讀書隨筆-精裝
- >
新文學天穹兩巨星--魯迅與胡適/紅燭學術叢書(紅燭學術叢書)
- >
名家帶你讀魯迅:朝花夕拾
- >
李白與唐代文化
本類暢銷
