本書覆蓋數字取證技術的主要知識點。
本書共12章。第1～4章介紹數字取證的基礎知識、電子數據的固定和提取、主流文件系統(tǒng)和數據恢復等。第5～10章講解主流的桌面操作系統(tǒng)（Windows、Linux、macOS）以及移動終端操作系統(tǒng)（Android、iOS）的基本原理、安全架構和痕跡特點，涵蓋重要痕跡文件、注冊表、事件日志、內存、RAID、邏輯卷等數據的取證知識。第11、12章簡要介紹高級取證技術，涵蓋區(qū)塊鏈與數字貨幣取證、物聯(lián)網設備取證、汽車取證、暗網取證，并對數據加密與解密、數據隱藏、數據擦除和線索混淆進行探討。本書提供為仿真教學實驗環(huán)境而設計的全套教學課件、實驗案例、實驗指導手冊和習題。
本書適合作為高等學校網絡空間安全學科各專業(yè)和公安院校網絡安全與執(zhí)法方向數字取證課程教材，也可供從事數字取證實踐的相關人員參考。