导论

一、研究背景

二、研究现状

三、研究意义

四、研究创新

第一章 证据科学的基本问题及电子证据取证和鉴定概述

第一节 证据科学的学科属性、研究领域和发展历程

一、证据科学的学科属性

二、证据科学的研究领域

三、证据科学的发展历程

第二节 证据科学视角下的电子证据取证和鉴定

一、电子证据的概念、特点和分类

二、电子证据的科学证据属性

三、电子证据获得证据能力的要求

四、电子证据取证和鉴定的概念、内容和作用

第二章 电子证据取证技术

第一节 电子证据取证技术的范围、分类和通用要求

一、电子证据取证技术的范围

二、电子证据取证技术的分类

三、电子证据取证技术的通用要求

第二节 电子证据取证常用技术

一、数据恢复技术

二、数据复制技术

三、数据解密技术

四、日志分析技术

五、数据挖掘技术

六、对比搜索技术

七、数据截取技术

八、攻击源追踪技术

九、数据呈堂技术

十、数字签名和数字时间戳技术

十一、数据隐藏和显现技术

十二、数字摘要技术

第三章 电子证据取证工具

第一节 电子证据取证工具的范围和形式

一、非专用取证工具

二、专用取证工具

第二节 主流电子证据取证工具简介

一、常用软件取证工具

二、常用硬件取证工具

第三节 电子证据取证实验室

一、电子证据取证实验室建设的必要性

二、电子证据取证实验室建设的要素构成

三、电子证据取证实验室认证认可

第四节 电子证据取证工具的评估和发展趋势

一、电子证据取证工具的评估

二、电子证据取证工具的发展趋势

第四章 电子证据取证程序

第一节 取证程序模型

一、国外的取证程序模型

二、我国的取证程序模型

第二节 标准取证程序

一、现场程序

二、实验室程序

第五章 几种典型的取证类型

第一节 Windows取证

一、Windows取证基础

二、Windows系统证据的获取

三、Windows系统取证分析

四、Windows系统反取证

五、Windows取证工具

第二节 网络取证

一、网络证据的形式和来源

二、网络取证的特点和重点

三、网络取证的分类

四、网络取证的主要技术

五、网络取证的要点和程序

六、网络取证的困难和未来发展

第三节 手机取证

一、手机发展简介

二、我国手机应用现状

三、手机证据的来源

四、手机取证的原则

五、手机取证技术工具

六、手机取证的程序

七、手机取证的主要问题和未来发展

结语

参考文献

附录

近年来发表的有关电子证据取证和鉴定的期刊论文

近年来发表的有关电子证据取证和鉴定的研究生学位论文

近年来发表的有关电子证据取证和鉴定的学术会议论文

与本书内容相关的若干规范性条文名称

后记