"隨著“電子數(shù)據(jù)”時代的到來，電子數(shù)據(jù)已經(jīng)在新修訂的相關(guān)法律法規(guī)中被明確列為一種獨(dú)立的證據(jù)類型，被譽(yù)為新一代“證據(jù)之王”。這凸顯了電子數(shù)據(jù)（尤其是在數(shù)字取證技術(shù)的幫助下）對于打擊網(wǎng)絡(luò)犯罪、獲取犯罪證據(jù)的重要性。
本書緊密結(jié)合電子數(shù)據(jù)取證工作實(shí)際，既考慮了數(shù)字取證的知識體系，又尊重了理論學(xué)習(xí)和取證實(shí)踐的規(guī)律，按照理論和技術(shù)并重的編寫思路，深入淺出地講解數(shù)字取證的基本原理。結(jié)合電子數(shù)據(jù)取證實(shí)踐性強(qiáng)的特點(diǎn)，本書通過實(shí)際的案例分析和實(shí)踐練習(xí)將理論與現(xiàn)實(shí)世界聯(lián)系起來，幫助學(xué)生更好地學(xué)習(xí)和掌握取證知識。本書適合高等院校網(wǎng)絡(luò)空間安全相關(guān)專業(yè)的本科生以及公安院校網(wǎng)絡(luò)安全與執(zhí)法相關(guān)專業(yè)的學(xué)生使用。
本書共12章，每章圍繞一個具體的數(shù)字取證主題設(shè)計(jì)若干小實(shí)驗(yàn)，覆蓋電子證據(jù)的獲取、哈希計(jì)算、文件過濾、關(guān)鍵字搜索、元數(shù)據(jù)提取、數(shù)據(jù)恢復(fù)等核心知識點(diǎn)，并基于Windows、Linux和macOS桌面操作系統(tǒng)，以及Android和iOS移動終端操作系統(tǒng)的基本原理、安全架構(gòu)和痕跡特點(diǎn)進(jìn)行詳細(xì)講解并開展實(shí)驗(yàn)。
本書配套的實(shí)驗(yàn)系統(tǒng)提供了豐富的實(shí)驗(yàn)案例、實(shí)驗(yàn)工具和習(xí)題，在武漢大學(xué)國家網(wǎng)絡(luò)安全學(xué)院進(jìn)行了5年的實(shí)踐優(yōu)化，可幫助讀者獲得更好的學(xué)習(xí)效果。
"