| | | 網絡取證(從數據到電子證據)(精)/當代世界警務理論與偵查實務譯叢 | 該商品所屬分類:法律 -> 訴訟法 | 【市場價】 | 750-1088元 | 【優惠價】 | 469-680元 | 【介質】 | book | 【ISBN】 | 9787565320699 | 【折扣說明】 | 一次購物滿999元台幣免運費+贈品 一次購物滿2000元台幣95折+免運費+贈品 一次購物滿3000元台幣92折+免運費+贈品 一次購物滿4000元台幣88折+免運費+贈品
| 【本期贈品】 | ①優質無紡布環保袋,做工棒!②品牌簽字筆 ③品牌手帕紙巾
| |
版本 | 正版全新電子版PDF檔 | 您已选择: | 正版全新 | 溫馨提示:如果有多種選項,請先選擇再點擊加入購物車。*. 電子圖書價格是0.69折,例如了得網價格是100元,電子書pdf的價格則是69元。 *. 購買電子書不支持貨到付款,購買時選擇atm或者超商、PayPal付款。付款後1-24小時內通過郵件傳輸給您。 *. 如果收到的電子書不滿意,可以聯絡我們退款。謝謝。 | | | | 內容介紹 | |
-
出版社:中國人民公安大學
-
ISBN:9787565320699
-
作者:(美)阿爾伯特·J.馬塞拉//弗雷德裡克·吉羅索|總主...
-
頁數:294
-
出版日期:2015-06-01
-
印刷日期:2015-06-01
-
包裝:精裝
-
開本:16開
-
版次:1
-
印次:1
-
字數:360千字
-
《網絡取證(從數據到電子證據)》以一起侵犯知識產權案的調查取證過程為線索,詳細地介紹了將原始的二進制數據一步一步轉化成證據的原理和方法。作者阿爾伯特·J.馬塞拉、弗雷德裡克·吉羅索還以時間的不一致性為例,說明網絡取證調查人員除需要具備扎實的理論基礎外,在調查中還應具有懷疑和探究精神,隻有這樣,纔能成功應對庭審質證。同時,作者在書中還提出了一種明智的取證調查策略,可以作為網絡取證調查人員進行取證調查時的行動參考。
-
第1章 數據基礎 基數2的編碼繫統:二進制和字符編碼 兩態通信 電和磁 構建塊:數據的來源 拓展數據構建塊 **基數2 美國信息交換標準碼 字符編碼:處理文本數據的基礎 擴展ASCII編碼和Unicode編碼 第2章 二進制到十進制 ASCII 作為計算器的計算機 為什麼進制轉換在取證中是十分重要的? 數據表示 二進制到十進制的轉換 進制轉換分析 取證案例:數學的應用 十進制到二進制:重新審查 第3章 十六進制的力量 十六進制是什麼? 位、字節與半字節 半字節和比特 二進制到十六進制的轉換 二進制(十六進制)編輯器 干草堆裡的針 第4章 文件 文件、文件結構和文件格式 文件擴展名 *改文件擴展名以逃避調查 文件和十六進制編輯器 文件簽名 ASCII不是文本或十六進制 文件簽名的價值 復雜文件:復合、壓縮和加密文件 為什麼復合文件會存在? 壓縮文件 取證和加密文件 密碼文件結構 第5章 引導過程和主引導記錄(MBR) 引導啟動過程 引導過程的主要功能 取證鏡像和證據收集 BIOS BIOS小結 BIOS設置實用程序 主引導記錄(MBR) 分區表 硬盤分區 第6章 字節序與分區表 字節序的種類 字節序 字節序的詞源 MBR中的分區表 第7章 卷與分區 技術回顧 柱面、磁頭、扇區和邏輯塊尋址 卷與分區 第8章 FAT12/16文件繫統 技術回顧 文件繫統 元數據 文件分配表(FAT)文件繫統 松弛空間 十六進制復習筆記 目錄項 FAT 簇大小如何確定 擴展簇大小 目錄項和FAT FAT文件繫統的限制 目錄項的限制 第9章 NTFS及其他文件繫統 新技術文件繫統 分區引導記錄 MFT NTFS文件繫統小結 exFAT 其他文件繫統概念 **0章 網絡取證:明智的調查策略 取證過程 明智的取證調查策略 時間 **1章 時間取證 時間是什麼? 網絡時間協議 時間戳 時間追蹤 時鐘模型和時間邊界:時間取證基礎 MS-DOS的32位時間戳:日期和時間 日期確定 時間確定 時間的不**性 **2章 調查案件結束 明智的取證調查策略 步驟五:調查(續) 步驟六:通報發現 一份**的網絡取證報告的特征 報告內容 步驟七:保留和管理證據 步驟八:調查總結和結論 調查人員作為專家證人的任務 **3章 網絡取證過程總結 二進制 二進制一十進制——ASCII碼 數據與編碼 十六進制 從原始數據到文件 存取文件 字節序 分區 文件繫統 時間 調查過程 附錄A ABC公司的取證調查 附錄B 術語表 致謝
| | | | | |