电子物证检验与分析

第1章 电子物证检验与分析概述

1．1 电子数据

1．1．1 电子数据定义

1．1．2 电子数据特点

1．1．3 电子数据的审查

1．2 电子数据的法律地位

1．2．1 电子数据相关的证据

1．2．2 电子数据的法律地位

1．3 电子数据取证

1．3．1 电子数据取证的概念

1．3．2 电子数据取证的原则

1．4 电子物证

1．4．1 物证

1．4．2 电子物证

1．4．3 电子物证的特点

1．4．4 电子物证的封存方法

1．4．5 电子物证的固定方法

1．5 电子物证检验

1．5．1 什么是电子物证检验

1．5．2 电子物证检验的基本原则

1．5．3 电子物证检验的常用技术和工具

1．5．4 电子物证检验的难点及有利因素

习题1

第2章 电子物证检验与分析基本过程

2．1 电子物证检验与分析的对象

2．1．1 单机系统中的电子数据

2．1．2 网络系统中的电子数据

2．1．3 其他电子设备中的电子数据

2．2 电子物证检验与分析条件

2．2．1 电子物证检验与分析人员条件

2．2．2 电子物证检验与分析实验室条件

2．3 电子物证检验与分析过程

2．3．1 案件受理

2．3．2 检材的保存及处理

2．3．3 检验与分析

2．3．4 鉴定文书的形成与签发

2．3．5 出庭

2．4 影响电子物证检验与分析结果的因素

习题2

第3章 制作电子数据的保全备份

3．1 存储介质的擦除

3．1．1 存储介质的擦除标准

3．1．2 命令擦除法

3．1．3 软件擦除法

3．1．4 硬件擦除法

3．2 保全备份

3．2．1 命令备份法

3．2．2 软件备份法

3．2．3 硬件备份法

3．3 数据完整性校验

3．3．1 Hash

3．3．2 MD5算法

3．3．3 SHA算法

3．3．4 CRC算法

习题3

第4章 常用电子物证检验工具

4．1 EnCase检验工具

4．1．1 EnCase工具概述

4．1．2 EnCase工具的安装及设置

4．1．3 EnCase工具界面介绍

4．1．4 案例管理及证据操作

4．1．5 证据的分析及检验

4．1．6 关键字搜索

4．1．7 索引搜索

4．1．8 书签的制作及使用

……

第5章 Windows系统的检验方法

第6章 UNIX/Linux系统的检验方法

第7章 手机的检验

第8章 典型案例分析与检验

本书以电子物证检验分析过程中所需要的知识为主线展开，从电子数据、电子数据取证、电子物证检验等相关概念入手，介绍了电子物证检验与分析基本过程、制作电子数据的保全备份的方法、常用的电子物证检验工具的使用方法、不同操作系统环境下电子数据的检验方法以及手机信息的检验方法。特别是在最后章节中结合目前比较典型的案件（如网络赌博、网络敲诈、伪造证件印章、网上非法制造假发票、有害信息传播、侵犯知识产权、窃取商业机密等）开展检验，从而为从事电子物证的检验人员提供有益的帮助。本书的特点是实用性强，内容全面，注重理论与实践的结合，突出专业特色。本书既可作为网络犯罪侦查和电子物证检验相关专业学生的教材，也可作为从事网络犯罪侦查和电子物证检验人员的参考书。