计算机取证 实时可取证操作系统理论与实务 real - time forensics operating system theory and practice2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

计算机取证 实时可取证操作系统理论与实务 real - time forensics operating system theory and practicePDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一章 引言1

1.1 本书的写作背景及意义1

1.1.1 背景1

1.1.2 意义4

1.2 本书的主要内容5

1.3 本书结构6

第二章 计算机取证的相关研究8

2.1 计算机取证技术和工具研究现状8

2.1.1 取证技术8

2.1.2 取证工具12

2.1.3 基于网络数据流的计算机取证技术14

2.2 计算机取证的理论研究21

2.2.1 电子证据的法律认定21

2.2.2 计算机取证的原则和过程23

2.2.3 计算机取证的框架和模型29

2.2.4 形式化方法与计算机取证35

2.3 基于操作系统的取证41

2.4 基于操作系统命令的取证过程实例44

2.4.1 有关命令和软件工具的功能44

2.4.2 实验过程45

2.5 计算机取证的发展趋势47

2.6 本章小结49

第三章 计算机取证的优化模型和多维过程模型50

3.1 多目标优化模型50

3.2 多维取证过程模型51

3.3 MDFM的形式化表示55

3.3.1 工作流模型的建模方法55

3.3.2 MDFM的Petri网表示56

3.4 本章小结59

4.1 RFOS的取证分析60

4.1.1 RFOS的行为表示模型60

第四章 实时可取证操作系统的取证行为模型60

4.1.2 RFOS的取证服务62

4.2 RFOS的取证机制63

4.2.1 RFOS的结构63

4.2.2 取证主体63

4.2.3 取证活动64

4.2.4 取证资源64

4.2.5 取证策略64

4.2.6 取证系统抽象机65

4.3 RFOS的数据采集68

4.3.1 证据数据源68

4.3.2 证据数据的采集点70

4.3.3 证据数据的采集方法70

4.4 RFOS的证据数据存储溢出处理71

4.5 本章小结71

5.1.1 方法的体系结构72

5.1 确定取证策略的方法72

第五章 RFOS按需求确定取证策略的方法72

5.1.2 原理73

5.2 基于kNN的案件自动分类方法74

5.2.1 案件自动分类器的结构74

5.2.2 训练样本——案例库74

5.2.3 案件的特征项提取75

5.2.4 kNN算法简介76

5.2.5 案件自动分类算法77

5.3 RFOS的取证策略组合78

5.4 RFOS的取证策略组合方法的实现80

5.4.1 实现思路80

5.4.2 方法分析82

5.5 本章小结82

第六章 电子证据安全保护机制研究83

6.1 RFOS的安全需求83

6.1.1 取证模块的安全需求83

6.1.2 证据数据的安全需求85

6.2.1 内核模块保护技术86

6.2 内核模块和文件保护技术86

6.2.2 操作系统的文件保护技术87

6.3 RFOS的取证保护机制89

6.3.1 取证模块的保护90

6.3.2 电子证据的保护92

6.4 本章小结97

第七章 基于FreeBSD6.0的实时可取证操作系统原型98

7.1 RFOS实现的基础平台及体系结构98

7.1.1 FreeBSD6.0简介98

7.1.2 RFOS的体系结构99

7.2 系统的设计目标100

7.2.1 实时取证101

7.2.2 按需配置102

7.2.3 取证的保护机制102

7.3.1 实时取证模块103

7.3 RFOS的设计思路103

7.3.2 按需定制模块104

7.3.3 证据库模块104

7.3.4 取证安全保护模块105

7.4 RFOS的实现105

7.4.1 实时取证的实现105

7.4.2 按需定制的实现106

7.4.3 安全保护机制的实现107

7.5 实验研究108

7.5.1 实验一108

7.5.2 实验二110

7.6 本章小结111

第八章 计算机取证实务112

8.1 计算机犯罪现场勘察112

8.1.1 保护现场112

8.1.2 搜查证物113

8.1.3 固定易丢失证据114

8.1.4 在线勘查115

8.1.5 提取证物115

8.2 计算机取证过程116

8.3 开机进入BIOS的方法及故障排除136

8.3.1 进入BIOS的方法136

8.3.2 喇叭报警声及含义137

8.3.3 现场应急措施139

8.4 Encase的使用140

8.4.1 有关注意事项140

8.4.2 GREP使用速查145

8.4.3 Encase的脚本146

8.4.4 Encase常用命令及其功能150

8.4.5 常见残留痕迹的隐藏位置151

8.5.2 Win 2000/xp系统下152

8.5.1 Win 9x系统下152

8.5 常见网络取证命令用法152

8.5.3 Unix/Linux系统下155

8.6 取证操作速查160

8.6.1 硬盘跳线设置160

8.6.2 SCSI硬盘接口种类与连接方法161

8.6.3 常见网络端口解释161

8.6.4 Win 2000系统进程列表166

8.6.5 常见Windows蓝屏代码解析168

结束语170

主要参考文献172

附录178

附录1 FreeBSD系统调用列表178

附录2 公安机关电子数据鉴定规则183

附录3 计算机犯罪现场勘验与电子证据检查规则190

附录4 《中华人民共和国刑法》对于计算机犯罪的规定195

附录5 RFOS的部分核心源代码196