- 作 者：武鸿浩主编
- 出 版 社：北京：北京师范大学出版社
- 出版年份：2017
- ISBN：9787303223763
- 注意：在使用云解压之前，请认真核对实际PDF页数与内容!
在线云解压
价格(点数)
购买连接
说明
转为PDF格式
7
（在线云解压服务）
云解压服务说明
1、本站所有的云解压默认都是转为PDF格式，该格式图书只能阅读和打印，不能再次编辑。
云解压下载及付费说明
1、所有的电子图书云解压均转换为PDF格式，支持电脑、手机、平板等各类电子设备阅读；可以任意拷贝文件到不同的阅读设备里进行阅读。
2、云解压在提交订单后一般半小时内处理完成,最晚48小时内处理完成。(非工作日购买会延迟)
第1章 网络犯罪案件现场勘查 1
1.1 网络犯罪现场勘查基础 1
1.1.1 网络犯罪现场勘查的概念 1
1.1.2 网络犯罪现场勘查一般程序 2
1.2 对主机运行程序的调查 8
1.3 易失线索搜集实训 14
1.4 硬盘复制实训 21
1.4.1 磁盘擦除 22
1.4.2 硬盘复制 23
1.4.3 镜像制作 24
1.4.4 磁盘校验 24
第2章 本地主机数据文件线索查找实验 26
2.1 本地线索综合分析 26
2.2 文件过滤和快捷方式解析 34
2.3 加密文件查找与分析 38
2.4 动态仿真 39
2.5 文件签名恢复 43
第3章 数据恢复 44
3.1 引导区文件恢复 44
3.1.1 引导区文件概述 44
3.1.2 数据恢复基本原理 45
3.1.3 WinHex基本使用 46
3.2 数据恢复软件使用 49
第4章 隐藏文件线索查找 52
4.1 对文件或文件夹的隐藏与查找 52
4.2 恢复利用注册表隐藏的文件 54
4.3 查看被隐藏到图片中的文件 56
第5章 网络设备线索查找 58
5.1 路由器和交换机的信息查看 58
5.2 代理服务器线索查找 61
5.3 DHCP服务器日志查看 64
第6章 侦查实验 66
6.1 Packet Tracer 66
6.2 Wireshark 79
6.2.1 Wireshark基本使用 79
6.2.2 利用Wireshark进行流量统计 82
6.2.3 利用Wireshark进行协议分析 85
第7章 日志查找与分析 89
7.1 Windows日志查找与分析 89
7.2 IIS日志的查找与分析 91
7.3 Linux服务器日志分析 94
7.4 数据库日志分析 98
第8章 互联网线索查找 100
8.1 利用搜索引擎查找案件线索 100
8.2 利用社交网络进行线索查找 106
8.2.1 常用社交网络介绍 106
8.2.2 利用社交网络找人 107
8.2.3 利用原创信息找人 107
参考文献 108
附录A 现场勘验检查笔录 109
附录B 中华人民共和国刑法（节选） 112
附录C 关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见（节选） 114
附录D 关于办理刑事案件收集提取和审查判断电子数据若干问题的规定（节选） 118