图书介绍
网络取证 从数据到电子证据PDF|Epub|txt|kindle电子书版本网盘下载
- （美）马赛拉著 著
- 出版社： 北京：中国人民公安大学出版社
- ISBN：9787565320699
- 出版时间：2015
- 标注页数：294页
- 文件大小：46MB
- 文件页数：314页
- 主题词：计算机网络－应用－证据－调查－研究
PDF下载
下载说明
网络取证 从数据到电子证据PDF格式电子书版下载
下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！
（文件页数 要大于 标注页数，上中下等多册电子书除外）
注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具
图书目录
第1章 数据基础1
基数2的编码系统：二进制和字符编码2
两态通信2
电和磁3
构建块：数据的来源4
拓展数据构建块4
超越基数26
美国信息交换标准码6
字符编码：处理文本数据的基础9
扩展ASCⅡ编码和Unicode编码9
第2章 二进制到十进制13
ASCⅡ13
作为计算器的计算机14
为什么进制转换在取证中是十分重要的？15
数据表示16
二进制到十进制的转换16
进制转换分析17
取证案例：数学的应用18
十进制到二进制：重新审查20
第3章 十六进制的力量22
十六进制是什么？22
位、字节与半字节23
半字节和比特26
二进制到十六进制的转换28
二进制（十六进制）编辑器31
干草堆里的针38
第4章 文件40
文件、文件结构和文件格式40
文件扩展名41
更改文件扩展名以逃避调查43
文件和十六进制编辑器48
文件签名50
ASCⅡ不是文本或十六进制52
文件签名的价值53
复杂文件：复合、压缩和加密文件54
为什么复合文件会存在？55
压缩文件56
取证和加密文件59
密码文件结构60
第5章 引导过程和主引导记录（MBR）76
引导启动过程77
引导过程的主要功能78
取证镜像和证据收集80
BIOS小结82
BIOS设置实用程序82
主引导记录（MBR）86
分区表92
硬盘分区94
第6章 字节序与分区表101
字节序的种类102
字节序103
字节序的词源104
MBR中的分区表105
第7章 卷与分区115
技术回顾115
柱面、磁头、扇区和逻辑块寻址118
卷与分区123
第8章 FAT 12/16文件系统130
技术回顾130
文件系统131
元数据135
文件分配表（FAT）文件系统137
松弛空间142
十六进制复习笔记145
目录项146
FAT147
簇大小如何确定151
扩展簇大小153
目录项和FAT154
FAT文件系统的限制158
目录项的限制160
第9章 NTFS及其他文件系统170
新技术文件系统170
分区引导记录171
MFT172
NTFS文件系统小结175
exFAT176
其他文件系统概念176
第10章 网络取证：明智的调查策略186
取证过程187
明智的取证调查策略189
时间214
第11章 时间取证216
时间是什么？216
网络时间协议217
时间戳218
时间追踪219
时钟模型和时间边界：时间取证基础221
MS-DOS的32位时间戳：日期和时间222
日期确定224
时间确定227
时间的不精确性232
第12章 调查案件结束235
明智的取证调查策略235
步骤五：调查（续）236
步骤六：通报发现237
一份优秀的网络取证报告的特征238
报告内容239
步骤七：保留和管理证据240
步骤八：调查总结和结论243
调查人员作为专家证人的任务244
第13章 网络取证过程总结251
二进制251
二进制—十进制—ASCⅡ码252
数据与编码254
十六进制255
从原始数据到文件255
存取文件256
字节序256
分区257
文件系统258
时间258
调查过程258
附录A ABC公司的取证调查261
附录B 术语表267
致谢292