第1章 计算机取证概述 1
第2章 跟踪罪犯 16
第3章 硬盘驱动器和存储介质基础 44
第4章 加密和取证 57
第5章 数据隐藏 72
第6章 恶意代码 90
第7章 取证电子工具箱 104
第9章 取证员Unix入门 149
第10章 攻击Unix主机 175
第11章 调查Unix主机 187
第12章 美国司法系统简介 219
第13章 总结 229
附录A Internet数据**应急响应指南 230
附录B 事件响应调查表 250
附录C 怎样成为Unix高手 257
附录D 导出Windows 2000的个人证书 259
附录E 怎样“撬开”Unix主机 266
附录F 创建Linux启动光盘 267
附录G 取证光盘��内容 268