第1章 電子數(shù)據(jù)取證概述
11電子數(shù)據(jù)取證的概念
12電子數(shù)據(jù)取證的架構(gòu)
13電子數(shù)據(jù)取證的類型
14 電子數(shù)據(jù)取證的原則
15 電子數(shù)據(jù)取證的流程
16電子數(shù)據(jù)取證的技術(shù)
17電子數(shù)據(jù)取證的技術(shù)規(guī)范
18電子數(shù)據(jù)取證的工具
19電子數(shù)據(jù)取證的應(yīng)用
110電子數(shù)據(jù)取證的范疇
111電子數(shù)據(jù)取證的作用及重要性
112電子數(shù)據(jù)取證的特征
113電子數(shù)據(jù)取證過程中需要注意的問題
114 電子數(shù)據(jù)取證的發(fā)展
115電子數(shù)據(jù)取證中的挑戰(zhàn)與新技術(shù)

第2章手機取證
21 手機取證概述
22手機取證的法規(guī)和標準
23 手機取證流程
24 手機取證的規(guī)范
25手機取證的相關(guān)技術(shù)
26常用的手機取證工具
27手機證據(jù)的獲取
28取證數(shù)據(jù)的處理
29 手機取證的數(shù)據(jù)分析和解釋所需專業(yè)技能
210手機取證過程中保護個人隱私和數(shù)據(jù)安全的原則及給取證人員的建議
211保證取證過程透明性的措施及給取證人員的建議
212保證數(shù)據(jù)安全性的措施
213 手機取證中需要注意的信息安全問題
214手機取證的難點
215提高手機取證的效率和準確性的建議

第3章 iOS系統(tǒng)取證概述
31 移動操作系統(tǒng)概述
32 iOS系統(tǒng)的特點
33 iOS系統(tǒng)的結(jié)構(gòu)
34 iOS系統(tǒng)的構(gòu)成
35 iOS系統(tǒng)的應(yīng)用程序
36 iOS系統(tǒng)數(shù)據(jù)結(jié)構(gòu)與分析
37 保證iOS系統(tǒng)安全的方法和機制
38 iOS系統(tǒng)取證流程
39 iOS系統(tǒng)取證技術(shù)和取證注意事項
310 iOS系統(tǒng)取證的特點
311 iOS取證工具及選取
312 iOS系統(tǒng)取證步驟

第4章 iOS系統(tǒng)取證基礎(chǔ)
41 概述
42 iOS設(shè)備的存儲
43 iOS系統(tǒng)架構(gòu)
44 應(yīng)用沙箱
45 iOS軟件支持
46 iCloud同步
47 Apple連續(xù)互通
48 密碼、Touch ID和 Face ID
49 USB連接
410 越獄
411 文件系統(tǒng)
412 AFU/BFU
413 加密備份/不加密備份
414 iOS設(shè)備的刷機
415 設(shè)備型號識別
416 配對信息Lockdown文件

第5章 iOS取證方法
51 數(shù)據(jù)獲取與建議
52 取證方法參考
53 iOS數(shù)據(jù)獲取

第六章 iOS備份數(shù)據(jù)分析
61 iTunes備份文件
62 數(shù)據(jù)文件
63 iOS中的域
64 AS S100
65 手機取證分析系統(tǒng)舉例
66 AXIOM
67 iBackup Bot
68 Elcomsoft Pone Viewer
69 第三方手機助手軟件
610 關(guān)鍵位置相關(guān)信息
參考文獻