数字取证实用权威指南新版
Added 2021-05-03 06:00:02 +0000 UTC《A Practical Guide to Digital Forensics Investigations 2nd Edition》
我们此前多次介绍过数字取证，不论是文章还是推荐的书籍，比如《取证学》、《人脸识别取证和定罪》、《手机安全和取证实用方法》等等，都是为防御的目的，即：从专业的角度帮助您了解警察会怎么做，您就能知道应该重点堵住哪些漏洞了。
当然，这套技术完全可以用在正义的目标上，比如公民调查犯罪和揭露恶行，这是很好的直接行动方案；前提是您能做到足够精通。
今天这本书也一样，它是2020新版，有很多新的技术、工具和思考方式，是数字取证领域的权威指南。
新版的每一章都进行了修订，以反映更新的技术、最新的挑战、技术解决方案和最新的法院判决。增加了可穿戴技术、物联网取证、5G通信、车辆取证、和移动应用取证（云取证）的详细内容；事件响应的进展；以及新的 iPhone 和 Android 设备破解技术。通过实践活动、现实的例子和引人入胜的案例研究，您将建立动手能力，“进入” 当今发展最快的领域。
上述这些领域我们大多有过中文介绍，比如物联网取证，见《你家冰箱如何作为呈堂证供？》；车辆，见《小心你的汽车变成间谍：如何从联网汽车中删除个人隐私数据？》；移动应用程序，见《让政府机构从您使用的应用程序中提取大量数据的秘密技术：云取证》。
在这本书中您将学习到：
- 数字取证的工作内容、警察所处理的证据以及他们可利用的机会；
- 探索现代设备的特点如何影响证据收集，并使用各种工具进行调查；
- 建立经认证的取证实验室，实践管理和处理证据的最佳做法；
- 在线收集数据，调查当今复杂的任何目标人和群体行为；
- 及时发现危害指标，掌握事件应对的最佳战略；
- 用数字证据调查金融欺诈；
- 使用数字照片证据，包括元数据和社交媒体图像；
- 调查可穿戴技术和其他物联网设备；
- 学习从许多iPhone中提取完整文件的新方法；
- 从流行的应用程序中获取大量数据和实时情报；
- 遵循严格的规则，使证据可被接受，即使在最高法院裁决之后也是如此。
……
再一次，开源情报及其中心技术 — 社交媒体情报，是贯穿数字取证技术的核心武器。
