- 作 者：武鸿浩主编
- 出 版 社：北京：北京师范大学出版社
- 出版年份：2017
- ISBN：9787303223763
- 标注页数：122 页
- PDF页数：129 页
请阅读订购服务说明与试读!
订购服务说明
1、本站所有的书默认都是PDF格式，该格式图书只能阅读和打印，不能再次编辑。
2、除分上下册或者多册的情况下，一般PDF页数一定要大于标注页数才建议下单购买。【本资源129 ≥122页】
图书下载及付费说明
1、所有的电子图书为PDF格式，支持电脑、手机、平板等各类电子设备阅读；可以任意拷贝文件到不同的阅读设备里进行阅读。
2、电子图书在提交订单后一般半小时内处理完成,最晚48小时内处理完成。(非工作日购买会延迟)
3、所有的电子图书都是原书直接扫描方式制作而成。
第1章 网络犯罪案件现场勘查 1
1.1 网络犯罪现场勘查基础 1
1.1.1 网络犯罪现场勘查的概念 1
1.1.2 网络犯罪现场勘查一般程序 2
1.2 对主机运行程序的调查 8
1.3 易失线索搜集实训 14
1.4 硬盘复制实训 21
1.4.1 磁盘擦除 22
1.4.2 硬盘复制 23
1.4.3 镜像制作 24
1.4.4 磁盘校验 24
第2章 本地主机数据文件线索查找实验 26
2.1 本地线索综合分析 26
2.2 文件过滤和快捷方式解析 34
2.3 加密文件查找与分析 38
2.4 动态仿真 39
2.5 文件签名恢复 43
第3章 数据恢复 44
3.1 引导区文件恢复 44
3.1.1 引导区文件概述 44
3.1.2 数据恢复基本原理 45
3.1.3 WinHex基本使用 46
3.2 数据恢复软件使用 49
第4章 隐藏文件线索查找 52
4.1 对文件或文件夹的隐藏与查找 52
4.2 恢复利用注册表隐藏的文件 54
4.3 查看被隐藏到图片中的文件 56
第5章 网络设备线索查找 58
5.1 路由器和交换机的信息查看 58
5.2 代理服务器线索查找 61
5.3 DHCP服务器日志查看 64
第6章 侦查实验 66
6.1 Packet Tracer 66
6.2 Wireshark 79
6.2.1 Wireshark基本使用 79
6.2.2 利用Wireshark进行流量统计 82
6.2.3 利用Wireshark进行协议分析 85
第7章 日志查找与分析 89
7.1 Windows日志查找与分析 89
7.2 IIS日志的查找与分析 91
7.3 Linux服务器日志分析 94
7.4 数据库日志分析 98
第8章 互联网线索查找 100
8.1 利用搜索引擎查找案件线索 100
8.2 利用社交网络进行线索查找 106
8.2.1 常用社交网络介绍 106
8.2.2 利用社交网络找人 107
8.2.3 利用原创信息找人 107
参考文献 108
附录A 现场勘验检查笔录 109
附录B 中华人民共和国刑法（节选） 112
附录C 关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见（节选） 114
附录D 关于办理刑事案件收集提取和审查判断电子数据若干问题的规定（节选） 118