第1章 电子物证检验与分析概述
1．1 电子数据
1．1．1 电子数据定义
1．1．2 电子数据特点
1．1．3 电子数据的审查
1．2 电子数据的法律地位
1．2．1 电子数据相关的证据
1．2．2 电子数据的法律地位
1．3 电子数据取证
1．3．1 电子数据取证的概念
1．3．2 电子数据取证的原则
1．4 电子物证
1．4．1 物证
1．4．2 电子物证
1．4．3 电子物证的特点
1．4．4 电子物证的封存方法
1．4．5 电子物证的固定方法
1．5 电子物证检验
1．5．1 什么是电子物证检验
1．5．2 电子物证检验的基本原则
1．5．3 电子物证检验的常用技术和工具
1．5．4 电子物证检验的难点及有利因素
习题1

第2章 电子物证检验与分析基本过程
2．1 电子物证检验与分析的对象
2．1．1 单机系统中的电子数据
2．1．2 网络系统中的电子数据
2．1．3 其他电子设备中的电子数据
2．2 电子物证检验与分析条件
2．2．1 电子物证检验与分析人员条件
2．2．2 电子物证检验与分析实验室条件
2．3 电子物证检验与分析过程
2．3．1 案件受理
2．3．2 检材的保存及处理
2．3．3 检验与分析
2．3．4 鉴定文书的形成与签发
2．3．5 出庭
2．4 影响电子物证检验与分析结果的因素
习题2

第3章 制作电子数据的保全备份
3．1 存储介质的擦除
3．1．1 存储介质的擦除标准
3．1．2 命令擦除法
3．1．3 软件擦除法
3．1．4 硬件擦除法
3．2 保全备份
3．2．1 命令备份法
3．2．2 软件备份法
3．2．3 硬件备份法
3．3 数据完整性校验
3．3．1 Hash
3．3．2 MD5算法
3．3．3 SHA算法
3．3．4 CRC算法
习题3

第4章 常用电子物证检验工具
4．1 EnCase检验工具
4．1．1 EnCase工具概述
4．1．2 EnCase工具的安装及设置
4．1．3 EnCase工具界面介绍
4．1．4 案例管理及证据操作
4．1．5 证据的分析及检验
4．1．6 关键字搜索
4．1．7 索引搜索
4．1．8 书签的制作及使用

第5章 Windows系统的检验方法
第6章 UNIX/Linux系统的检验方法
第7章 手机的检验
第8章 典型案例分析与检验