《Windows取证分析》扫描版[PDF]

类别:: 图书 - 计算机与网络
状态:: 普通资源
发布:: 2013-01-05 23:54:00
更新:: 2013-01-06 00:29:00

电驴资源

用户共享的电驴资源列表
[Windows取证分析].(美)Harlan.Carvey.扫描版.pdf	35.19 MB
全选	35.19 MB

电驴资源简介

资源介绍

语言: 简体中文

地区: 大陆

图书fenlei: 软件

中文名: Windows取证分析

发行时间: 2009年1月

资源格式: PDF

版本: 扫描版

简介:

内容介绍：
本书主要讨论了Windows系统开机和关机的不同时刻对证据数据收集和分析的技术问题，重点阐述了Windows内存分析、注册表分析、文件分析、可执行文件分析以及Rootkits等内容，本书不仅为取证分析人员、调查人员和应急响应人员提供参考，也可为政府和公司的调查人员、司法官员及对Windows取证分析感兴趣的读者提供参考和帮助。
内容截图：

目录: 前言
第1章开机取证：数据收集
第2章开机取证：数据分析
第3章 Windows内存分析
第4章注册表分析
第5章文件分析
第6章可执行文件分析
第7章 Rootkits及其检测