包郵網(wǎng)絡(luò)取證-從數(shù)據(jù)到電子證據(jù)

作者：馬塞拉

出版社：中國人民公安大學(xué)出版社出版時(shí)間：2015-06-01

開本： 16開 頁數(shù)： 294

本類榜單：法律銷量榜

中圖價(jià):¥62.2(7.3折) 定價(jià) ~~¥85.0~~ 登錄后可看到會員價(jià)

加入購物車收藏

開年大促， 全場包郵

?新疆、西藏除外

本類五星書更多>

>
法律的悖論(簽章版)

法律的悖論(簽章版)

¥31.4¥49.8
>
中華人民共和國憲法

中華人民共和國憲法

¥4.9¥6
>
中華人民共和國勞動法

中華人民共和國勞動法

¥3.2¥4
>
私人財(cái)富保護(hù)、傳承與工具

私人財(cái)富保護(hù)、傳承與工具

¥53.5¥89
>
再審洞穴奇案

再審洞穴奇案

¥37.7¥49
>
法醫(yī)追兇:破譯犯罪現(xiàn)場的156個(gè)冷知識

法醫(yī)追兇:破譯犯罪現(xiàn)場的156個(gè)冷知識

¥32.9¥59.8
>
法醫(yī)追兇:偵破罪案的214個(gè)冷知識

法醫(yī)追兇:偵破罪案的214個(gè)冷知識

¥37.4¥68

商品詳情
商品評論(0條)

中圖價(jià):¥62.2 加入購物車

版權(quán)信息
本書特色
內(nèi)容簡介
目錄

網(wǎng)絡(luò)取證-從數(shù)據(jù)到電子證據(jù) 版權(quán)信息

ISBN：9787565320699
條形碼：9787565320699 ; 978-7-5653-2069-9
裝幀：一般膠版紙
冊數(shù)：暫無
重量：暫無
所屬分類：
法律
>
訴訟法/程序法
>
證據(jù)

網(wǎng)絡(luò)取證-從數(shù)據(jù)到電子證據(jù) 本書特色

本書是當(dāng)代世界警務(wù)理論與偵查實(shí)務(wù)精要譯叢之一，原著為《Cyber Forensics: From Data to Digital Evidence》，作者為Albert J.Marcella、 Frederic Guillossou。本書主要主要介紹了在綜合網(wǎng)絡(luò)取證調(diào)查中，如何使用特定的知識對數(shù)據(jù)的真實(shí)性進(jìn)行識別、訪問，并加以分析。書稿解釋了數(shù)據(jù)的起源和發(fā)展、尋址的概念與數(shù)據(jù)存儲、引導(dǎo)記錄、分區(qū)、卷和文件系統(tǒng)等相關(guān)概念，及在網(wǎng)絡(luò)取證過程中它們是如何聯(lián)系在一起的，如何認(rèn)定數(shù)字證據(jù)等內(nèi)容。全書共分為十三章。

網(wǎng)絡(luò)取證-從數(shù)據(jù)到電子證據(jù) 內(nèi)容簡介

本書是當(dāng)代世界警務(wù)理論與偵查實(shí)務(wù)精要譯叢之一，原著為《Cyber Forensics: From Data to Digital Evidence》，作者為Albert J.Marcella、 Frederic Guillossou。本書主要主要介紹了在綜合網(wǎng)絡(luò)取證調(diào)查中，如何使用特定的知識對數(shù)據(jù)的真實(shí)性進(jìn)行識別、訪問，并加以分析。書稿解釋了數(shù)據(jù)的起源和發(fā)展、尋址的概念與數(shù)據(jù)存儲、引導(dǎo)記錄、分區(qū)、卷和文件系統(tǒng)等相關(guān)概念，及在網(wǎng)絡(luò)取證過程中它們是如何聯(lián)系在一起的，如何認(rèn)定數(shù)字證據(jù)等內(nèi)容。全書共分為十三章。

網(wǎng)絡(luò)取證-從數(shù)據(jù)到電子證據(jù) 目錄

第1章數(shù)據(jù)基礎(chǔ) 基數(shù)2的編碼系統(tǒng)：二進(jìn)制和字符編碼兩態(tài)通信電和磁構(gòu)建塊：數(shù)據(jù)的來源拓展數(shù)據(jù)構(gòu)建塊超越基數(shù)2 美國信息交換標(biāo)準(zhǔn)碼字符編碼：處理文本數(shù)據(jù)的基礎(chǔ) 擴(kuò)展ASCII編碼和Unicode編碼第2章二進(jìn)制到十進(jìn)制 ASCII 作為計(jì)算器的計(jì)算機(jī) 為什么進(jìn)制轉(zhuǎn)換在取證中是十分重要的？數(shù)據(jù)表示二進(jìn)制到十進(jìn)制的轉(zhuǎn)換進(jìn)制轉(zhuǎn)換分析取證案例：數(shù)學(xué)的應(yīng)用十進(jìn)制到二進(jìn)制：重新審查第3章十六進(jìn)制的力量十六進(jìn)制是什么？位、字節(jié)與半字節(jié) 半字節(jié)和比特二進(jìn)制到十六進(jìn)制的轉(zhuǎn)換二進(jìn)制（十六進(jìn)制）編輯器干草堆里的針第4章文件文件、文件結(jié)構(gòu)和文件格式文件擴(kuò)展名更改文件擴(kuò)展名以逃避調(diào)查文件和十六進(jìn)制編輯器文件簽名 ASCII不是文本或十六進(jìn)制文件簽名的價(jià)值復(fù)雜文件：復(fù)合、壓縮和加密文件為什么復(fù)合文件會存在？壓縮文件取證和加密文件密碼文件結(jié)構(gòu) 第5章引導(dǎo)過程和主引導(dǎo)記錄（MBR）引導(dǎo)啟動過程引導(dǎo)過程的主要功能取證鏡像和證據(jù)收集 BIOS BIOS小結(jié) BIOS設(shè)置實(shí)用程序主引導(dǎo)記錄（MBR）分區(qū)表硬盤分區(qū) 第6章字節(jié)序與分區(qū)表字節(jié)序的種類字節(jié)序字節(jié)序的詞源 MBR中的分區(qū)表第7章卷與分區(qū) 技術(shù)回顧柱面、磁頭、扇區(qū)和邏輯塊尋址卷與分區(qū) 第8章 FAT12／16文件系統(tǒng) 技術(shù)回顧文件系統(tǒng) 元數(shù)據(jù) 文件分配表（FAT）文件系統(tǒng) 松弛空間十六進(jìn)制復(fù)習(xí)筆記目錄項(xiàng) FAT 簇大小如何確定擴(kuò)展簇大小目錄項(xiàng)和FAT FAT文件系統(tǒng)的限制目錄項(xiàng)的限制第9章 NTFS及其他文件系統(tǒng) 新技術(shù)文件系統(tǒng) 分區(qū)引導(dǎo)記錄 MFT NTFS文件系統(tǒng)小結(jié) exFAT 其他文件系統(tǒng)概念第10章網(wǎng)絡(luò)取證：明智的調(diào)查策略取證過程明智的取證調(diào)查策略時(shí)間第11章時(shí)間取證時(shí)間是什么？網(wǎng)絡(luò)時(shí)間協(xié)議時(shí)間戳時(shí)間追蹤時(shí)鐘模型和時(shí)間邊界：時(shí)間取證基礎(chǔ) MS-DOS的32位時(shí)間戳：日期和時(shí)間日期確定時(shí)間確定時(shí)間的不精確性第12章調(diào)查案件結(jié)束明智的取證調(diào)查策略步驟五：調(diào)查（續(xù)）步驟六：通報(bào)發(fā)現(xiàn) 一份優(yōu)秀的網(wǎng)絡(luò)取證報(bào)告的特征報(bào)告內(nèi)容步驟七：保留和管理證據(jù) 步驟八：調(diào)查總結(jié)和結(jié)論調(diào)查人員作為專家證人的任務(wù) 第13章網(wǎng)絡(luò)取證過程總結(jié) 二進(jìn)制二進(jìn)制一十進(jìn)制——ASCII碼數(shù)據(jù)與編碼十六進(jìn)制從原始數(shù)據(jù)到文件存取文件字節(jié)序分區(qū) 文件系統(tǒng) 時(shí)間調(diào)查過程附錄A ABC公司的取證調(diào)查附錄B 術(shù)語表致謝

展開全部

商品評論(0條)

寫書評賺書幣

暫無評論……

書友推薦