中文名: Windows取證分析
作者: (美)Harlan.Carvey
譯者: 王智慧
崔孝晨
陸道宏
圖書分類: 軟件
資源格式: PDF
版本: 掃描版
出版社: 科學出版社
書號: 9787030233080
發行時間: 2009年1月
地區: 大陸
語言: 簡體中文
簡介:



內容介紹：
本書主要討論了Windows系統開機和關機的不同時刻對證據數據收集和分析的技術問題，重點闡述了Windows內存分析、注冊表分析、文件分析、可執行文件分析以及Rootkits等內容，本書不僅為取證分析人員、調查人員和應急響應人員提供參考，也可為政府和公司的調查人員、司法官員及對Windows取證分析感興趣的讀者提供參考和幫助。
內容截圖：

目錄:


前言
第1章 開機取證：數據收集
第2章 開機取證：數據分析
第3章 Windows內存分析
第4章 注冊表分析
第5章 文件分析
第6章 可執行文件分析
第7章 Rootkits及其檢測