第一章 网络犯罪调查基础实验
第一节 Autoruns软件操作实验
第二节 WinHex使用实验
第三节 WinPE制作与使用实验
第四节 局域网组建基础知识
第五节 组建局域网与接入Internet实验
本章小结
拓展阅读文献
第二章 数字证据检索实验
第一节 数字证据检索预备知识
第二节 数字证据检索实验
本章小结
拓展阅读文献
第三章 数字证据收集实验
第一节 数字证据收集预备知识
第二节 Windows平台易失性数据收集实验
第三节 Linux平台易失性数据收集实验
第四节 数字证据完全收集预备知识
第五节 LogicubePFL完全收集数字证据实验
本章小结
拓展阅读文献
第四章 数据恢复实验
第一节 数据恢复预备知识
第二节 EasyRecovery恢复被删除文件实验
第三节 FAT文件系统基础知识
第四节 FAT文件系统分析与删除文件复原实验
第五节 NTIFS文件系统分析与删除文件复原实验
第六节 EXT3文件系统分析与删除文件复原实验
本章小结
拓展阅读文献
第五章 数字证据调查综合实验
第一节 UTK软件基础知识
第二节 EnCase软件基础知识
第三节 FTK综合分析实验
第四节 EnCase综合分析实验
本章小结
拓展阅读文献
第六章 电子数据鉴定实验
第一节 电子数据鉴定预备知识
第二节 电子邮件真伪检验实验
本章小结
拓展阅读文献
第七章 恶意代码行为分析实验
第一节 恶意代码基本知识
第二节 木马程序自启动实验
第三节 内存中寻找可疑证据实验
第四节 PE文件异常检测和分析
本章小结
拓展阅读文献
第八章 数据保密与数字签名实验
第一节 数据保密实验预备知识
第二节 PGP实现电子邮件签名
本章小结
拓展阅读文献
第九章 网络犯罪案件侦查相关法律问题
第一节 网络犯罪案件侦查相关法律问题
第二节 网络犯罪案件侦查相关法律问题讨论实验
本章小结
拓展阅读文献
附录 网络犯罪相关法律节选
中华人民共和国刑法(节选)
中华人民共和国刑法修正案(七)(节选)
最高人民法院、最高人民检察院关于执行《中华人民共和国刑法》确定罪名的补充规定(四)(节选)
全国人民代表大会常务委员会关于维护互联网安全的决定
中华人民共和国治安管理处罚法(节选)
中华人民共和国电子签名法
计算机软件保护条例(2002年)
信息网络传播权保护条例
中华人民共和国计算机信息网络国际联网管理暂行规定
中华人民共和国计算机信息网络国际联网管理暂行规定实施办法
互联网信息服务管理办法
互联网上网服务营业场所管理条例
中华人民共和国计算机信息系统安全保护条例
中华人民共和国电信条例
中国互联网络域名管理办法(2004年)
《计算机病毒防治管理办法》
后记