计算机取证相关图书会按更新时间、出版时间和评分持续整理，适合从主题维度系统浏览。
计算机取证
Dan Farmer何泾沙
评分 暂无
本书以重构过去事件为重点，目的是发现问题、分析问题、解决问题。本书分三部分，第一部分计算机对所涉及的基本概念进行介绍，包括以后章节中所用到的一些基本技术。第二部分计算机对文件系统、进程和操作系统的抽象进行了探讨。第三部分计算机主要对文件、进程和操作系统抽象之外的部分进行探讨。 本书面向那些想深入了解计算机系统的工作原理，以及想学习计算机入侵和系统分析技术的读者，适合计算机系统管理员、安全专家、
