本書覆蓋數(shù)字取證技術(shù)的主要知識點。
本書共12章。第1～4章介紹數(shù)字取證的基礎知識、電子數(shù)據(jù)的固定和提取、主流文件系統(tǒng)和數(shù)據(jù)恢復等。第5～10章講解主流的桌面操作系統(tǒng)（Windows、Linux、macOS）以及移動終端操作系統(tǒng)（Android、iOS）的基本原理、安全架構(gòu)和痕跡特點，涵蓋重要痕跡文件、注冊表、事件日志、內(nèi)存、RAID、邏輯卷等數(shù)據(jù)的取證知識。第11、12章簡要介紹高級取證技術(shù)，涵蓋區(qū)塊鏈與數(shù)字貨幣取證、物聯(lián)網(wǎng)設備取證、汽車取證、暗網(wǎng)取證，并對數(shù)據(jù)加密與解密、數(shù)據(jù)隱藏、數(shù)據(jù)擦除和線索混淆進行探討。本書提供為仿真教學實驗環(huán)境而設計的全套教學課件、實驗案例、實驗指導手冊和習題。
本書適合作為高等學校網(wǎng)絡空間安全學科各專業(yè)和公安院校網(wǎng)絡安全與執(zhí)法方向數(shù)字取證課程教材，也可供從事數(shù)字取證實踐的相關人員參考。