信息犯罪与计算机取证实训教程

第 1章 信息安全实验 1

1.1　网络安全检测　1

1.1.1　网络安全检测基础知识　2

1.1.2　网络安全检测实验　3

1.2　网络安全攻防　8

1.2.1　网络安全攻防基础知识　9

1.2.2　网络安全攻防实验　12

1.3　加密解密技术　17

1.3.1　加密解密技术基础知识　17

1.3.2　加密解密技术实验　20

第　2章 信息犯罪讨论分析　25

2.1　网络色情类案件　25

2.1.1　网络色情犯罪概述　25

2.1.2　网络色情类案例分析　28

2.2　网络黑客类案件　28

2.2.1　网络黑客犯罪概述　28

2.2.2　网络黑客类案例分析　31

2.3　网络诽谤类案件　33

2.3.1　网络诽谤犯罪概述　33

2.3.2　网络诽谤类案例分析　35

2.4　网络知识产权类案件　36

2.4.1　网络知识产权犯罪概述　36

2.4.2　网络知识产权类案例分析　38

第3章　计算机取证基础实验　40

3.1　X-ways Forensics取证　40

3.1.1　X-ways Forensics基础知识　40

3.1.2　X-ways Forensics取证实验　55

3.2　EnCase取证　55

3.2.1　EnCase基础知识　55

3.2.2　EnCase取证实验　77

3.3　FTK取证　78

3.3.1　FTK基础知识　78

3.3.2　FTK取证实验　91

3.4　取证大师取证　92

3.4.1　取证大师基础知识　92

3.4.2　取证大师取证实验　111

3.5　DC-4501取证　112

3.5.1　DC-4501基础知识　112

3.5.2　DC-4501取证实验　117

3.6　SafeAnalyzer取证　118

3.6.1　SafeAnalyzer基础知识　118

3.6.2　SafeAnalyzer取证实验　128

3.7　SafeMobile取证　129

3.7.1　SafeMobile基础知识　129

3.7.2　SafeMobile取证实验　135

第4章　计算机取证技术实验　137

4.1　电子数据搜索　137

4.1.1　电子数据搜索基础知识　137

4.1.2　电子数据搜索实验　142

4.2　电子数据提取　143

4.2.1　电子数据提取基础知识　143

4.2.2　电子数据提取实验　145

4.3　远程取证　146

4.3.1　远程取证基础知识　146

4.3.2　远程取证实验　147

第5章　电子数据证据的发现与收集实验　149

5.1　Windows中电子数据证据的发现与收集　149

5.1.1　Windows中电子数据证据的发现与收集基础知识　149

5.1.2　Windows中电子数据证据的发现与收集实验　151

5.2　Linux中电子数据证据的发现与收集　152

5.2.1　Linux中电子数据证据的发现与收集基础知识　152

5.2.2　Linux中电子数据证据的发现与收集实验　154

5.3　Mac OS X中电子数据证据的发现与收集　155

5.3.1　Mac OS X中电子数据证据的发现与收集基础知识　155

5.3.2　Mac OS X中电子数据证据的发现与收集实验　162

5.4　iOS中电子数据证据的发现与收集　163

5.4.1　iOS中电子数据证据的发现与收集基础知识　163

5.4.2　iOS中电子数据证据的发现与收集实验　170

5.5　Android中电子数据证据的发现与收集　171

5.5.1　Android中电子数据证据的发现与收集基础知识　171

5.5.2　Android中电子数据证据的发现与收集实验　179

第6章　电子数据证据的固定与保全实验　181

6.1　Hash　181

6.1.1　Hash基础知识　181

6.1.2　Hash实验　184

6.2　硬盘复制机　185

6.2.1　硬盘复制机基础知识　185

6.2.2　硬盘复制机实验　187

6.3　使用软件制作镜像　190

6.3.1　使用软件制作镜像基础知识　190

6.3.2　使用软件制作镜像实验　195

第7章　数据恢复实验　202

7.1　数据恢复专用工具　202

7.1.1　数据恢复专用工具基础知识　202

7.1.2　数据恢复专用工具实验　207

7.2　FAT文件系统分析与数据恢复　208

7.2.1　FAT文件系统基础知识　208

7.2.2　FAT文件系统分析与数据恢复实验　213

7.3　NTFS文件系统分析与数据恢复　215

7.3.1　NTFS文件系统基础知识　215

7.3.2　NTFS文件系统分析与数据恢复实验　218

第8章　电子数据证据的分析与评估实验　222

8.1　事件过程分析　222

8.1.1　事件过程分析基础知识　222

8.1.2　事件过程分析实验　224

8.2　关联信息分析　225

8.2.1　关联信息分析基础知识　225

8.2.2　人员关联信息分析实验　227

8.3　电子数据证据评估　227

8.3.1　电子数据证据评估基础知识　227

8.3.2　证据保管链完整性评估实验　230

第9章　计算机司法鉴定实验　232

9.1　电子邮件真实性鉴定　232

9.1.1　电子邮件真实性鉴定基础知识　232

9.1.2　电子邮件真实性鉴定实验　240

9.2　恶意代码鉴定　241

9.2.1　恶意代码鉴定基础知识　241

9.2.2　恶意代码鉴定实验　251

9.3　软件相似性鉴定　251

9.3.1　软件相似性鉴定基础知识　251

9.3.2　软件相似性鉴定实验　258

第　10章 案件综合实验　259

参考文献　261