第一章 网络犯罪调查基础实验 1
第一节Autoruns软件操作实验 1
第二节WinHex使用实验 9
第三节WinPE制作与使用实验 20
第四节 局域网组建基础知识 29
第五节 组建局域网与接入Internet实验 34
本章小结 35
拓展阅读文献 35
第二章 数字证据检索实验 36
第一节 数字证据检索预备知识 36
第二节 数字证据检索实验 47
本章小结 49
拓展阅读文献 49
第三章 数字证据收集实验 50
第一节 数字证据收集预备知识 50
第二节Windows平台易失性数据收集实验 69
第三节Linux平台易失性数据收集实验 70
第四节 数字证据完全收集预备知识 71
第五节Logicube PFL完全收集数字证据实验 79
本章小结 81
拓展阅读文献 81
第四章 数据恢复实验 82
第一节 数据恢复预备知识 82
第二节EasyRecovery恢复被删除文件实验 88
第三节FAT文件系统基础知识 90
第四节FAT文件系统分析与删除文件复原实验 101
第五节NTFS文件系统分析与删除文件复原实验 103
第六节EXT3文件系统分析与删除文件复原实验 105
本章小结 106
拓展阅读文献 106
第五章 数字证据调查综合实验 107
第一节UTK软件基础知识 107
第二节EnCase软件基础知识 127
第三节FTK综合分析实验 150
第四节EnCase综合分析实验 151
本章小结 152
拓展阅读文献 152
第六章 电子数据鉴定实验 153
第一节 电子数据鉴定预备知识 153
第二节 电子邮件真伪检验实验 161
本章小结 186
拓展阅读文献 186
第七章 恶意代码行为分析实验 187
第一节 恶意代码基本知识 187
第二节 木马程序自启动实验 197
第三节 内存中寻找可疑证据实验 200
第四节PE文件异常检测和分析 201
本章小结 202
拓展阅读文献 202
第八章 数据保密与数字签名实验 203
第一节 数据保密实验预备知识 203
第二节PGP实现电子邮件签名 215
本章小结 216
拓展阅读文献 216
第九章 网络犯罪案件侦查相关法律问题 217
第一节 网络犯罪案件侦查相关法律问题 217
第二节 网络犯罪案件侦查相关法律问题讨论实验 219
本章小结 220
拓展阅读文献 220
附 录 网络犯罪相关法律节选 221
中华人民共和国刑法（节选） 221
中华人民共和国刑法修正案（七）（节选） 228
最高人民法院、最高人民检察院关于执行《中华人民共和国刑法》确定罪名的补充规定（四）（节选） 229
全国人民代表大会常务委员会关于维护互联网安全的决定 230
中华人民共和国治安管理处罚法（节选） 232
中华人民共和国电子签名法 234
计算机软件保护条例（2002年） 239
信息网络传播权保护条例 244
中华人民共和国计算机信息网络国际联网管理暂行规定 249
中华人民共和国计算机信息网络国际联网管理暂行规定实施办法 252
互联网信息服务管理办法 256
互联网上网服务营业场所管理条例 259
中华人民共和国计算机信息系统安全保护条例 265
中华人民共和国电信条例 268
中国互联网络域名管理办法（2004年） 280
《计算机病毒防治管理办法》 286
后记 288