"隨著“電子數(shù)據(jù)”時代的到來，電子數(shù)據(jù)已經(jīng)在新修訂的相關(guān)法律法規(guī)中被明確列為一種獨立的證據(jù)類型，被譽為新一代“證據(jù)之王”。這凸顯了電子數(shù)據(jù)（尤其是在數(shù)字取證技術(shù)的幫助下）對于打擊網(wǎng)絡(luò)犯罪、獲取犯罪證據(jù)的重要性。
本書緊密結(jié)合電子數(shù)據(jù)取證工作實際，既考慮了數(shù)字取證的知識體系，又尊重了理論學習和取證實踐的規(guī)律，按照理論和技術(shù)并重的編寫思路，深入淺出地講解數(shù)字取證的基本原理。結(jié)合電子數(shù)據(jù)取證實踐性強的特點，本書通過實際的案例分析和實踐練習將理論與現(xiàn)實世界聯(lián)系起來，幫助學生更好地學習和掌握取證知識。本書適合高等院校網(wǎng)絡(luò)空間安全相關(guān)專業(yè)的本科生以及公安院校網(wǎng)絡(luò)安全與執(zhí)法相關(guān)專業(yè)的學生使用。
本書共12章，每章圍繞一個具體的數(shù)字取證主題設(shè)計若干小實驗，覆蓋電子證據(jù)的獲取、哈希計算、文件過濾、關(guān)鍵字搜索、元數(shù)據(jù)提取、數(shù)據(jù)恢復等核心知識點，并基于Windows、Linux和macOS桌面操作系統(tǒng)，以及Android和iOS移動終端操作系統(tǒng)的基本原理、安全架構(gòu)和痕跡特點進行詳細講解并開展實驗。
本書配套的實驗系統(tǒng)提供了豐富的實驗案例、實驗工具和習題，在武漢大學國家網(wǎng)絡(luò)安全學院進行了5年的實踐優(yōu)化，可幫助讀者獲得更好的學習效果。
"