智能手机取证

第1章手机取证概论
　1.1手机取证的定义
　1.2手机取证和计算机取证的相关性
　1.3手机取证关注的内容
　　1.3.1手机可视化取证
　　1.3.2逻辑数据
　　1.3.3物理获取（内存转储）
　　1.3.4基站和网络信息
　　1.4手机取证在全球和中国的发展
第2章移动通信技术与手机操作系统
　2.1移动通信基础
 　2.1.1移动通信技术的历史和在中国的发展
　　2.1.2**代移动通信技术
　　2.1.3第二代移动通信技术
　　2.1.4第三代移动通信技术
　　2.1.5第四代移动通信技术
　　2.2手机的操作系统
　　2.2.1手机的操作系统概述
　　2.2.2手机的识别
第3章手机取证的流程和规范
　3.1流程与规范概述
　3.2手机取证流程与规范概述
　　3.2.1手机取证的基本流程
　　3.2.2手机取证的规范和原则
　　3.2.3手机取证中电子证据和传统证据并存的探讨
　　3.3手机证据的保存
　　3.4手机证据的获取38智能手机取证
　　3.4.1介质复制和镜像
　　3.4.2拍照获取
　　3.4.3逻辑获取
　　3.4.4物理获取
第4章sim/usim/uim卡和可移动介质取证
　4.1sim/usim/uim卡简介
　　4.1.1sim卡
　　4.1.2usim卡
　　4.1.3uim卡
　　4.2sim/usim/uim取证
第5章iphone智能手机的取证
　5.1iphone智能手机简介
　　5.1.1iphone手机的发展
　　5.1.2ios
　　5.2iphone手机取证
　　5.2.1备份文件取证
　　5.2.2逻辑取证
　　5.2.3物理取证
　　5.3常用iphone取证工具
　　5.4iphone备份文件取证
　　5.4.1关于iphone的备份文件
　　5.4.2iphone备份文件的结构分析
　　5.4.3提取iphone备份数据中的信息
　　5.4.4iphone加密备份数据的破解和提取
　　5.4.5icloud备份数据的提取
　　5.5iphone逻辑数据的提取和分析
　　5.5.1短信/彩信的提取和分析
　　5.5.2通话记录的提取和分析
　　5.5.3联系人的提取和分析
　　5.5.4safari浏览器痕迹分析
　　5.5.5iphone地理位置信息取证
　　5.6iphone智能手机取证的相关技巧与注意事项
第6章android智能手机取证
　6.1android智能手机操作系统简介
　　6.1.1android的发展历程
　　6.1.2android的功能特点
　　6.2android手机取证
　　6.2.1androiddebugbridge
　　6.2.2逻辑取证
　　6.2.3root及物理取证
　6.3android取证常用工具
　6.4android逻辑数据提取和分析
　　6.4.1android操作系统的连接和数据获取
　　6.4.2短信/彩信的提取和分析
　　6.4.3通话记录的提取和分析
　　6.4.4联系人的提取和分析
　　6.4.5android地理位置取证
　　6.4.6android智能手机屏幕锁定的加解密原理及绕过
　　6.4.7android智能手机取证的相关技巧与注意事项
第7章常见手机取证工具
　7.1常见手机取证工具简介
　7.2cellebriteufedclassic/cellebriteufedtouch
　　7.2.1操作和使用ufed
　　7.2.2ufedphysicalanalyzer
　　7.3oxygenforensicsuite
　　7.4美亚柏科dc-4500手机取证系统
参考文献