第一章 网络犯罪调查基础实验 第一节 Autoruns软件操作实验 第二节 WinHex使用实验 第三节 WinPE制作与使用实验 第四节 局域网组建基础知识 第五节 组建局域网与接入Internet实验 本章小结 拓展阅读文献第二章 数字证据检索实验 第一节 数字证据检索预备知识 第二节 数字证据检索实验 本章小结 拓展阅读文献第三章 数字证据收集实验 第一节 数字证据收集预备知识 第二节 Windows平台易失性数据收集实验 第三节 Linux平台易失性数据收集实验 第四节 数字证据完全收集预备知识 第五节 LogicubePFL完全收集数字证据实验 本章小结 拓展阅读文献第四章 数据恢复实验 第一节 数据恢复预备知识 第二节 EasyRecovery恢复被删除文件实验 第三节 FAT文件系统基础知识 第四节 FAT文件系统分析与删除文件复原实验 第五节 NTIFS文件系统分析与删除文件复原实验 第六节 EXT3文件系统分析与删除文件复原实验 本章小结 拓展阅读文献第五章 数字证据调查综合实验 第一节 UTK软件基础知识 第二节 EnCase软件基础知识 第三节 FTK综合分析实验 第四节 EnCase综合分析实验 本章小结 拓展阅读文献第六章 电子数据鉴定实验 第一节 电子数据鉴定预备知识 第二节 电子邮件真伪检验实验 本章小结 拓展阅读文献第七章 恶意代码行为分析实验 第一节 恶意代码基本知识 第二节 木马程序自启动实验 第三节 内存中寻找可疑证据实验 第四节 PE文件异常检测和分析 本章小结 拓展阅读文献第八章 数据保密与数字签名实验 第一节 数据保密实验预备知识 第二节 PGP实现电子邮件签名 本章小结 拓展阅读文献第九章 网络犯罪案件侦查相关法律问题 第一节 网络犯罪案件侦查相关法律问题 第二节 网络犯罪案件侦查相关法律问题讨论实验 本章小结 拓展阅读文献附录 网络犯罪相关法律节选 中华人民共和国刑法(节选) 中华人民共和国刑法修正案(七)(节选) 最高人民法院、最高人民检察院关于执行《中华人民共和国刑法》确定罪名的补充规定(四)(节选) 全国人民代表大会常务委员会关于维护互联网安全的决定 中华人民共和国治安管理处罚法(节选) 中华人民共和国电子签名法 计算机软件保护条例(2002年) 信息网络传播权保护条例 中华人民共和国计算机信息网络国际联网管理暂行规定 中华人民共和国计算机信息网络国际联网管理暂行规定实施办法 互联网信息服务管理办法 互联网上网服务营业场所管理条例 中华人民共和国计算机信息系统安全保护条例 中华人民共和国电信条例 中国互联网络域名管理办法(2004年) 《计算机病毒防治管理办法》后记