全新正版图书 电子数据取证/网络空间技林晓东机械工业出版社9787111694557 计算机犯罪证据数据收集普通大众人天图书专营店 在线下载 pdf mobi 2025 epub 电子版

暂无相关简介，正在全力查找中！

序

译者序

前言

致谢

译者简介

部分 计算机系统和计算机取证基础

第1章 电子数据取证概述 2

1.1 概述 2

1.1.1 成 2

1.1.2 快速发展 3

1.1.3 挑战 4

1.1.4 数字取证的隐私风险 7

1.1.5 展望未来 7

1.2 电子数据取证的范畴及其重要 8

1.3 电子证据 10

1.4 电子数据取证流程与技术 14

1.4.1 准备阶段 16

1.4.2 犯罪现场阶段 16

1.4.3 电子证据实验室阶段 18

1.5 电子数据取证的类型

1.6 有用的资源 23

1.7 练 27

参考文献 28

第2章 计算机系统概论 30

2.1 计算机组成 30

2.2 数据表示 33

2.3 内存对齐和字节顺序 35

2.4 实战练 38

2.4.1 设置实验环境 38

2.4.2 练 38

附录 如何使用gdb调试工具调试C程序 41

参考文献 42

第3章 搭建取证工作站 43

3.1 TSK和Autopsy Forensics Browser 43

3.1.1 TSK 43

3.1.2 Autopsy Forensic Browser 45

3.1.3 Kali Linux中的TSK和Autopsy 47

3.2 虚拟化 47

3.2.1 为什么要虚拟化 48

3.2.2 有哪些虚拟机可供选择 49

3.2.3 为什么选择VMware虚拟化平台 50

3.3 使用 Kali Linux 建立取证工作站 50

3.4 使用TS行电子数据检验 62

3.5 实战练 66

3.5.1 设置实验环境 66

3.5.2 练 66

附录A 在 Linux 中安装软件 72

附录B dcf备忘单 73

参考文献 74

部分 文件系统取证分析

第4章 卷的检验分析 76

4.1 硬盘结构和磁盘分区 76

4.1.1 硬盘结构 77

4.1.2 磁盘分区 79

4.1.3 DOS分区 80

4.1.4 分区中的扇区寻址 85

4.2 卷分析 86

4.2.1 磁盘布局分析 86

4.2.2 分区连续检查 86

4.2.3 获取分区 87

4.2.4 已删除分区的恢复 87

4.3 实战练 89

4.3.1 设置实验环境 89

4.3.2 练 89

4.4 提示 90

参考文献 92

第5章 FAT文件系统检验分析 93

5.1 文件系统概述 94

5.2 FAT文件系统 99

5.2.1 分区引导扇区 100

5.2.2 文件分配表 103

5.2.3 FAT文件系统寻址 104

5.2.4 根目录和目录项 105

5.2.5 长文件名 108

5.3 实战练 112

5.3.1 设置实验环境 112

5.3.2 练 112

5.4 提示 113

附录A FAT12 / 16分区引导扇区的数据结构 115

附录B FAT32分区引导扇区的数据结构 116

附录C LFN目录项校验和算法 116

参考文献 117

第6章 FAT文件系统数据恢复 118

6.1 数据恢复原理 118

6.2 FAT文件系统中的文件创建和删除 121

6.2.1 文件创建 121

6.2.2 文件删除 123

6.3 FAT文件系统中删除文件的恢复 123

6.4 实战练 125

6.4.1 设置实验环境 125

6.4.2 练 125

6.5 提示 127

参考文献 130

第7章 NTFS文件系统检验分析 131

7.1 NTFS文件系统 131

7.2 MFT 133

7.3 NTFS索引 140

7.3.1 B树 140

7.3.2 NTFS 目录索引 142

7.4 NTFS 特 151

7.4.1 EFS 151

7.4.2 数据存储效率 156

7.5 实战练 158

7.5.1 设置实验环境 158

7.5.2 练 158

7.6 提示 159

7.6.1 在NTFS文件系统中查找MFT 159

7.6.2 确定一个给定MFT表项的簇地址 160

参考文献 161

第8章 NTFS文件系统数据恢复 162

8.1 NTFS文件恢复 162

8.1.1 NTFS文件系统中的文件创建和删除 163

8.1.2 NTFS文件系统中已删除文件的恢复 168

8.2 实战练 169

8.2.1 设置实验环境 169

8.2.2 练 170

参考文献 171

第9章 文件雕复 172

9.1 文件雕复的原理 172

9.1.1 头部/尾部雕复 173

9.1.2 BGC 176

9.2 文件雕复工具 180

9.2.1 Foremost 180

9.2.2 Scalpel 181

9.2.3 TestDisk和Photorec 182

9.3 实战练 189

9.3.1 设置实验环境 189

9.3.2 练 189

参考文献 190

第10章 文件指纹搜索取证 191

10.1 概述 191

10.2 文件指纹搜索过程 192

10.3 使用hfin行文件指纹搜索 194

10.3.1 使用md5sum创建一个散列库 194

10.3.2 为散列库创建MD5索引文件 195

10.3.3 在散列库中搜索特定的散列值 195

10.4 实战练 196

10.4.1 设置实验环境 196

暂无相关内容，正在全力查找中

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：全新正版图书 电子数据取证/网络空间技林晓东机械工业出版社9787111694557 计算机犯罪证据数据收集普通大众人天图书专营店在线阅读

在线听书地址：全新正版图书 电子数据取证/网络空间技林晓东机械工业出版社9787111694557 计算机犯罪证据数据收集普通大众人天图书专营店在线收听

在线购买地址：全新正版图书 电子数据取证/网络空间技林晓东机械工业出版社9787111694557 计算机犯罪证据数据收集普通大众人天图书专营店在线购买

暂无原文赏析，正在全力查找中！

暂无其它内容！

• 作者：天问 发布时间：2010-05-10 18:34:38

  台湾的畅销书作家，富足系统师兄张景富的大陆版畅销书！如果你想和景富兄一样创造持续收入，大陆创业团队正在组建，欢迎请与我们联络！

• 作者：西城杨 发布时间：2015-04-14 08:44:32

  能把自己公司的主营项目写成这样一本书真的很不错。

• 作者：静女其姝 发布时间：2022-03-25 20:10:53

  这个版本不行 删改太多

• 作者：后浪 发布时间：2018-02-09 16:31:01

  《万物文明》和《万物创世上》的限量版珍藏套装礼盒！

• 作者：归洋 发布时间：2021-06-25 15:38:46

  没什么新意，对“判教”与“比较”的思考也并不深入。

• 作者：西西弗兮 发布时间：2011-01-25 12:31:37

  现在作序的人真是睁着眼睛说瞎话。问题问成这样也好意思拽。啧啧~

• 内容或许深刻，但并不算很好的一本书

  作者：再快乐一点 发布时间：2016-12-22 14:00:35

  也读过很多关于二战德国和希特勒的书

  这本书在1960年代可能针对时弊，有很多发人深省之处

  把更多的德国人纳入了拷问的范畴内

  但读起来感觉形而上的东西比较多

  在文化宗教等方面讨论希特勒崛起的比较多

  并较多的注重了同时代的一些人的著述和评论，现在其实大家并不很在乎当时人们的看法了

  而且因为是课上的讲义整理，口语化比较明显

  感觉结构不是很完整，详实的资料也比较匮乏

  多是一些讨论

  瑕不掩瑜吧，还是推荐一下拷问自己民族灵魂的书

  很快就翻完了

• 一家之言，不可当真

  作者：ecarg 发布时间：2012-02-16 12:23:40

  这是一本难得的使用本专业术语写作的书，不扯哲学，不扯诗歌，不扯媒体，谢过作者！

  但是作者良好的写作态度不能掩盖其对康基本认知的偏颇和对小朋友们的非主观故意的误导。

  第一，前半部书以横贯柯布，密斯和康的气势，比较空间与结构的互相关系。柯布使空间在均匀排列的柱网中随性游走。密斯为创造由屋顶和地面限定的均质空间，而将梁柱移到表皮外和屋顶上。康则由结构元素限定空间，区分空间，“结构单元=空间轮廓”。

  前半部看似美好，却不足以说服读者为什么康在每个房间中设立单独的结构体系，而非均匀柱网贯穿整个建筑？他的动机是什么？是为了创造什么样的空间？（就笔者所知，是为体验建筑理性的秩序带来的美，类似中国古建的结构美。其次，与空间组织方式有关。）

  第二，全书中间半部讨论功能，空间组织和形式。有理之处不一一赘言。而作者以为康功能追随形式，则大谬矣，足以挑战美国学界共识。康确实说过形式不应该追随功能（programmes of functions)。但他又说，形式应该追随“心理上的功能”（psychological function)。这种心理上的功能是指人在建筑的活动（action），之后为活动专门设计成一个空间，再成为一个房间(room)，而整个建筑就是房间的组合(society of rooms)。

  至少，康认为设计的出发点是人的行为，是设计师对使用者浓浓的关爱，才不是这个日本人说的“体块划分不管功能”，“超越功能要求，追求房间组合方式”（P74）。

  毫无根据的意淫！怀疑作者是否读过康的千古名篇 Form and Design.

  基本常识的错误不在学术争论的范围。

  第三，全书最后篇章所涉及的关于康的空间序列单调，“动线上没有新的想法”P82的言论，不敢苟同。作者以为类似柯布在动线上建筑元素做丰富变化才会有“步行情趣”P82，而康的古典式平面是无趣的。固然平面上柯布的动态感显而易见，而康则敏锐地发现图纸上难以察觉的动态感。偶以为康大致有几种手法：1，45°或90°旋转轴线，2，体量在角部相连，3，空间序列从入口景观开始，4，用光线限定空间，区分空间，动线上明暗变化。古典式的平面未必空间就不动态，动态空间也可以藏在古典建筑里。

  营造动态空间，漫步式空间，不仅仅只有丰富动线建筑元素一种方式。光线也可以。仅仅把路径本身的建筑元素做丰富，不免轻浮，日久生厌。在有节制的动线上加入景观，光线，如康一样，庄重典雅，日久弥新。

  这本书的优点是一直在详细描写康是怎么做的， 这同时也是这本书的最大的缺点： 这位作者从来不讲康为什么这么做！ 是什么样的理念产生这样独特构图？

  知其然而不知其所以然！