第一章 电子证据学概述 1
1.1 电子证据学的概念和特征 1
1.2 电子证据学的研究对象和研究方法 2
1.3 电子证据学的研究意义 5
第二章 电子证据概念、特征与分类 7
2.1 电子证据的概念 7
2.2 电子证据的特点 13
2.3 电子数据的分类 16
第三章 电子证据相关立法 34
3.1 我国电子证据相关立法 34
3.2 国外电子证据相关立法 54
第四章 电子数据取证技术基础：硬盘与网络知识 77
4.1 硬盘基础知识 77
4.2 网络基础知识 88
第五章 电子证据的发现 95
5.1 操作系统中电子证据的发现 95
5.2 网络通信中电子证据的发现 103
第六章 电子证据收集与保全概述 126
6.1 电子证据收集主体范围 127
6.2 电子证据取证技术 134
6.3 电子数据取证工具 150
6.4 电子证据取证模型 182
第七章 电子证据收集保全方法 189
7.1 单机电子数据的收集保全 189
7.2 网络电子数据证据的收集保全 197
第八章 电子证据收集保全实务 204
8.1 刑事电子证据收集保全实务 204
8.2 民事电子证据收集保全实务 216
8.3 电子证据鉴定 243
第九章 刑事案件手机取证 263
9.1 手机取证的概念 263
9.2 手机取证基础知识 264
9.3 手机取证的原则 276
9.4 手机取证实务 277
第十章 电子证据的举证 284
10.1 电子证据的举证范围 284
10.2 电子数据原件理论 285
10.3 电子证据举证方法 292
第十一章 电子证据的质证 294
11.1 质证概述 294
11.2 电子证据质证主体 297
11.3 电子证据质证内容 298
第十二章 电子证据的认定与证明力的判断 301
12.1 电子证据的认定 301
12.2 电子证据证明力的判断 307
12.3 通说中关于电子数据证明力高低的规则 309
第十三章 电子数据取证实验 315
13.1 硬盘物理层修复实验 315
13.2 硬盘数据位对位复制 327
13.3 硬盘镜像获取和镜像哈希值计算实验 330
13.4 密码破解实验 333
13.5 硬盘误删除误格式化数据恢复实验 341
13.6 Encase硬盘数据分析实验 349
13.7 网络数据与远程登录取证实验 356
13.8 手机内存及外部存储卡取证与分析实验 366
13.9 电子证据分析报告制作实验 375