- » »
如何计算机取证图书叠
比较审查：- 计算机取证：应急响应要点
- 计算机取证与隐私
- 网络取证：一个实地手册收集，审查和保存证据的计算机犯罪
- 手册的计算机犯罪调查：取证工具和技术
邮局取证
介绍了使用计算机取证技术，基于Web的电子邮件。NIST的指导方针在PDA取证
个人数字助理（ PDA ）是比较近期的现象，通常不包括在经典计算机取证。 本指南试图弥合这一差距提供了一次深入的探讨PDA和解释有关的技术和他们的关系法医程序。 这包括三个家庭的设备-掌上电脑， 第一反应指南计算机取证
这本手册的目标差距的一个关键培训领域中的信息安全，计算机取证，和事件的反应。 在今天的网络世界，它是必不可少的系统和网络管理员了解基本领域和重大问题的计算机取证。 熟悉第一反应良好法医做法适用于日常的行政程序和警报核查，并知道如何日常行动产生不利影响的法医学价值的数据。 这种意识将大大提高系统和网络管理员的效力时，应对安全警示和其他日常事务。 这种能力是一个关键和一个经常被忽视的因素纵深防御战略保护的可用性，完整性和生存能力的IT和网络基础设施。 例如，收集数据的步骤从生活系统往往是跳过由于时间限制，缺乏准备，并共同实践返回损坏的生活系统，其原始状态的任何新的软件安装或重新启动系统。使用计算机取证在调查系统攻击
本文介绍了如何进行计算机取证调查系统响应猜疑，或实际发生的攻击该系统。 它讨论了计算机取证分析，在不同层次，并提供有用的信息给广大受众，其中包括首席信息官， DSOs ，审计，人员和系统管理员。
本文将帮助组织编写系统的更快复苏和建议的方式保存证据，以便它能够被用于可能提出检控。 本文介绍的各种选择，以应付电脑攻击，包括每一个选项的影响，并提供建议，以确定最佳的行动方针的具体情况给予的攻击。 它提供了一个清单是有用的工具，调查袭击Sun Solaris上™系统。 最后，本文各界读者通过一步一步的一个计算机取证调查。计算机取证
的根源，计算机取证开始第一次系统管理员必须弄清楚如何和什么黑客已经获得未经授权的访问，探讨系统。 这主要是发现问题的入侵，停止入侵，如果仍然在进步，追捕黑客惩罚他或她，并解决了这个问题，允许未经授权的访问，开始了。 一开始，传统的黑客闯入电脑系统更感兴趣的不是如何工作实际恶意。 因此，收集证据的听证会是不是一个进程的系统管理员需要担心。 只需将其插入孔，而且往往回到个人黑客项目。取证
概述计算机取证技术由美国普渡大学。计算机取证
的概念，储存和处理信息，难以置信的速度和跨越的距离产生了巨大的环境下，神秘的技术能够传播云认为，导致缺乏信任和市场的信心。 数据被盗，工业间谍活动，员工的不当行为和知识产权盗窃是其他计算机的安全事件，越来越多的困扰着企业的组织。 此外，绝大多数的信息在工作场所，现在储存在个人电脑和服务器，这意味着没有内部调查任何形式应忽略计算机证据。
法律规定妥善收集和分析计算机证据在任何调查是在一台计算机的手段犯罪或可能含有的证据有关的刑事或民事的诉讼事项。 计算机取证一般界定为收集，保存，分析和提出的与计算机有关的证据在法庭上的法律。Web应用取证
Web应用程序进行大量取证的基础上，前提是所有HTTP的数据保存在日志文件，并在需要时方便地访问。 可悲的是，许多当代网络和应用服务器不包括妥善处理的HTTP通讯记录。 那些，目前用户有困难时，试图提取数据的方式，将有助于进行适当的调查，黑客企图（或者更糟，黑客企图成功！ ） 。Cisco路由器取证
介绍法医评价思科路由器针对DDoS和蠕虫病毒的攻击。执法和司法审查的Linux简介
这本文件旨在提供一个介绍的GNU / Linux （ Linux ）的作业系统作为一个法医工具的计算机犯罪调查员。 有更好的书的主题Linux操作系统（通过更好的合格的专业人员） ，但我希望在这里是提供一个单一的文件，允许用户以坐在shell提示符（命令提示符）第一次，而不是所压倒一个700页的书。
是向我们发送书签计算机取证