數字取證簡介

數字取證簡介

關於數字取證主題的“簡短而甜蜜”的介紹

本書是對數字取證主題的“簡短而甜蜜”的介紹，涵蓋理論、實踐和法律方面。本書的第一部分側重於數字取證作為一門學科的歷史，並討論成為取證分析師所需的特徵和要求。本書的中間部分構成數字取證調查的一般指南，主要側重於計算機。最後討論了數字取證的法律方面以及一些針對經理或其他利益相關者的其他觀察結果。

目錄

介紹

主題概述和本書介紹

所以你想成為一名取證分析師嗎？

誰可以從這些材料中受益？

要求

硬體和軟體要求

數字取證

歷史

該學科的簡史

調查型別

調查可以採取多種形式

取證過程

傳統數字取證過程的描述

術語

在我們開始之前，解釋一些單詞

獲取證據

用於獲取的 Tableau 取證防寫器

記錄證據

如何記錄證物和媒體

獲取

關於證據認證的說明

示例任務

嘗試記錄和獲取一些資料

分析

取證工具

常見的取證工具及其用途

分析的第一步

從哪裡開始？通常是一個令人生畏的問題

聊天、電子郵件和網際網路痕跡

調查的主要領域之一將是網際網路快取

影像調查

影像可以包含大量資訊

Linux & Mac

檢查不同的作業系統時，存在一些重大差異和問題

示例任務

執行簡單分析

報告調查結果

報告

報告是數字取證的關鍵方面之一

提供專家證據

如何在法庭上捍衛你的調查結果

示例任務

嘗試編寫一份簡單的報告

移動裝置

放在射頻袋中的 iPhone

移動裝置

移動裝置取證簡介

移動取證工具

用於移動分析的硬體/軟體

移動裝置分析

移動裝置分析的具體說明

法律考量

刑事調查

犯罪調查中的考量因素

民事調查 (電子取證)

與民事調查相關的各種規則

獲取數字媒體

獲取媒體的方式和時機需要考慮的重要因素

建議

管理調查

針對處理數字調查的管理人員的建議

反取證

削弱取證分析的對抗措施

附錄

詞彙表

作者

參考書目

進一步閱讀