本书覆盖数字取证技术的主要知识点。
本书共12章。第1～4章介绍数字取证的基础知识、电子数据的固定和提取、主流文件系统和数据恢复等。第5～10章讲解主流的桌面操作系统（Windows、Linux、macOS）以及移动终端操作系统（Android、iOS）的基本原理、安全架构和痕迹特点，涵盖重要痕迹文件、注册表、事件日志、内存、RAID、逻辑卷等数据的取证知识。第11、12章简要介绍高级取证技术，涵盖区块链与数字货币取证、物联网设备取证、汽车取证、暗网取证，并对数据加密与解密、数据隐藏、数据擦除和线索混淆进行探讨。本书提供为仿真教学实验环境而设计的全套教学课件、实验案例、实验指导手册和习题。
本书适合作为高等学校网络空间安全学科各专业和公安院校网络安全与执法方向数字取证课程教材，也可供从事数字取证实践的相关人员参考。

第1章 数字取证概述
1.1 数字取证与电子数据证据
1.1.1 数字取证的概念
1.1.2 电子数据作为证据
1.1.3 电子数据的证据效力、证据力、证明力和质证
1.1.4 电子数据司法鉴定
1.2 数字取证的实施
1.2.1 数字取证的原则
1.2.2 数字取证的模型
1.2.3 数字取证的实施
1.3 数字取证的技术标准与规范
1.3.1 国家标准
1.3.2 行业标准
1.3.3 国际标准
1.4 数字取证的现状与发展
1.4.1 数字取证的历史与发展
1.4.2 数字取证的趋势与挑战
1.5 习题与作业
本章参考文献
第2章 数字取证基础
2.1 常见的数字设备
2.1.1 计算机
2.1.2 服务器
2.1.3 存储设备
2.1.4 移动终端
2.1.5 视频监控设备
2.2 数据的存储
2.2.1 进制
2.2.2 字节顺序
2.2.3 数据的分类
2.2.4 数据的编码
2.3 数据的过滤
2.3.1 基于文件名过滤
2.3.2 基于文件类型过滤
2.3.3 基于文件属性过滤
2.4 数据的搜索
2.4.1 物理搜索
2.4.2 逻辑搜索
2.4.3 索引搜索
2.4.4 正则表达式
2.5 习题与作业
本章参考文献
第3章 电子数据的封存、固定和提取
3.1 电子数据的封存
3.2 电子数据的固定
3.2.1 数据固定工具
3.2.2 镜像文件的格式
3.3 电子数据的提取
3.3.1 在线数据
3.3.2 易失性数据
3.3.3 非易失性数据
3.4 电子数据的校验
3.4.1 哈希算法
3.4.2 哈希碰撞
3.4.3 哈希库
3.5 习题与作业
本章参考文献
第4章 文件系统与数据恢复
4.1 硬盘概述
4.1.1 硬盘结构
4.1.2 MBR分区
4.1.3 GPT分区
4.2 NTFS
4.2.1 NTFS概述
4.2.2 MFT
……
第5章 Windows取证
第6章 Linux取证
第7章 macOS取证
第8章 Android取证
第9章 iOS取证
第10章 互联网应用程序取证
第11章 高级数字取证
第12章 数字取证的挑战