电子证据学PDF电子书下载

第一章 电子证据学概述 1

1.1 电子证据学的概念和特征 1

1.2 电子证据学的研究对象和研究方法 2

1.3 电子证据学的研究意义 5

第二章 电子证据概念、特征与分类 7

2.1 电子证据的概念 7

2.2 电子证据的特点 13

2.3 电子数据的分类 16

第三章 电子证据相关立法 34

3.1 我国电子证据相关立法 34

3.2 国外电子证据相关立法 54

第四章 电子数据取证技术基础：硬盘与网络知识 77

4.1 硬盘基础知识 77

4.2 网络基础知识 88

第五章 电子证据的发现 95

5.1 操作系统中电子证据的发现 95

5.2 网络通信中电子证据的发现 103

第六章 电子证据收集与保全概述 126

6.1 电子证据收集主体范围 127

6.2 电子证据取证技术 134

6.3 电子数据取证工具 150

6.4 电子证据取证模型 182

第七章 电子证据收集保全方法 189

7.1 单机电子数据的收集保全 189

7.2 网络电子数据证据的收集保全 197

第八章 电子证据收集保全实务 204

8.1 刑事电子证据收集保全实务 204

8.2 民事电子证据收集保全实务 216

8.3 电子证据鉴定 243

第九章 刑事案件手机取证 263

9.1 手机取证的概念 263

9.2 手机取证基础知识 264

9.3 手机取证的原则 276

9.4 手机取证实务 277

第十章 电子证据的举证 284

10.1 电子证据的举证范围 284

10.2 电子数据原件理论 285

10.3 电子证据举证方法 292

第十一章 电子证据的质证 294

11.1 质证概述 294

11.2 电子证据质证主体 297

11.3 电子证据质证内容 298

第十二章 电子证据的认定与证明力的判断 301

12.1 电子证据的认定 301

12.2 电子证据证明力的判断 307

12.3 通说中关于电子数据证明力高低的规则 309

第十三章 电子数据取证实验 315

13.1 硬盘物理层修复实验 315

13.2 硬盘数据位对位复制 327

13.3 硬盘镜像获取和镜像哈希值计算实验 330

13.4 密码破解实验 333

13.5 硬盘误删除误格式化数据恢复实验 341

13.6 Encase硬盘数据分析实验 349

13.7 网络数据与远程登录取证实验 356

13.8 手机内存及外部存储卡取证与分析实验 366

13.9 电子证据分析报告制作实验 375