取证

虚拟安全 : 沙盒、灾备、高可用性、取证分析和蜜罐.pdf

本书介绍了虚拟化技术的起源和现有主要类型,并对各主要类型进行比较,探讨了虚拟化技术发展的方向。同时,还阐述了最新的虚拟化在安全研究中如何使用并给出很多实例,推广了很多新的安全研究方法,如沙盒、恶意软件分析等。

Windows取证 : 企业计算机调查指南.pdf

本书主要论述Windows系统平台的计算机取证问题,从理论、实践、技术等多角度进行详细阐述,给出了目标机和分析工具方面均立足于Windows平台的操作指南。

计算机取证技术.pdf

本书讲述了计算机取证的基本概念头、原理及方法,主要涉及计算机取证的基本原则和步骤、计算机取证的常见工具、硬盘结构及文件系统基础、Windows系统取证方法、Unix系统取证方法、Linux系统取证方法、计算机反取证技术及可引导取证工具Helix及其使用等内容。