内容简介

本书是一本电子数据取证的入门教材,适合网络空间安全方向本科生学习。本书从电子数据的基础知识、发展和应用讲起,围绕证据的获取、数据的分析、文件系统和数据恢复、Windows、 macOS和Linux等操作系统的痕迹分析、移动终端的取证分析,详细阐述指导性的解决方法,涵盖哈希计算、文件过滤、关键字搜索、元数据提取、数据恢复,并提供大量的实例和习题供学生学习。后-章就未来的取证发展进行了探讨,对区块链、数字货币、侧信道取证、汽车取证、无人机取证等物联网取证等方面进行介绍。总之,新编《数字取证》教材立足国内,放眼国际和外来,知识覆盖面广,学习难度以大二和大三所应掌握的内容,做到理论内容和实验环节密切结合。