登入帳戶  | 訂單查詢  | 購物車/收銀台( 0 ) | 在線留言板  | 付款方式  | 聯絡我們  | 運費計算  | 幫助中心 |  加入書簽
會員登入 新註冊 | 新用戶登記
HOME新書上架暢銷書架好書推介特價區會員書架精選月讀2023年度TOP分類閱讀雜誌 香港/國際用戶
最新/最熱/最齊全的簡體書網 品種:超過100萬種書,正品正价,放心網購,悭钱省心 送貨:速遞 / EMS,時效:出貨後2-3日

2024年03月出版新書

2024年02月出版新書

2024年01月出版新書

2023年12月出版新書

2023年11月出版新書

2023年10月出版新書

2023年09月出版新書

2023年08月出版新書

2023年07月出版新書

2023年06月出版新書

2023年05月出版新書

2023年04月出版新書

2023年03月出版新書

2023年02月出版新書

『簡體書』电子数据取证与Python方法

書城自編碼: 3065723
分類: 簡體書→大陸圖書→教材研究生/本科/专科教材
作者: [美] Chet Hosmer [切特 霍斯默]
國際書號(ISBN): 9787121321313
出版社: 电子工业出版社
出版日期: 2017-09-01
版次: 1
頁數/字數: 252/
書度/開本: 16开 釘裝: 平塑

售價:NT$ 425

我要買

share:

** 我創建的書架 **
未登入.



新書推薦:
大唐兴衰三百年3:从女主当国到开元盛世
《 大唐兴衰三百年3:从女主当国到开元盛世 》

售價:NT$ 325.0
直击核心:通向卓越教练之路的革命性方法
《 直击核心:通向卓越教练之路的革命性方法 》

售價:NT$ 549.0
高性能储能器件电解质:设计、制备与应用
《 高性能储能器件电解质:设计、制备与应用 》

售價:NT$ 493.0
四时如意 国风纹样线描涂色集
《 四时如意 国风纹样线描涂色集 》

售價:NT$ 279.0
活下去才是硬道理:华为的36条生存法则 一本书读懂任正非和华为的心法、做法、战法、阵法、活法,许小年、刘亚东、穆瑞澜、水皮倾情荐读
《 活下去才是硬道理:华为的36条生存法则 一本书读懂任正非和华为的心法、做法、战法、阵法、活法,许小年、刘亚东、穆瑞澜、水皮倾情荐读 》

售價:NT$ 437.0
数字经济:“数字中国”顶层规划与实践路径
《 数字经济:“数字中国”顶层规划与实践路径 》

售價:NT$ 386.0
算者生存:商业分析的方法与实践
《 算者生存:商业分析的方法与实践 》

售價:NT$ 447.0
共享现实:是什么让我们成为人类
《 共享现实:是什么让我们成为人类 》

售價:NT$ 717.0

建議一齊購買:

+

NT$ 641
《 Python Linux系统管理与自动化运维 》
+

NT$ 425
《 预测分析:Python语言实现 》
+

NT$ 585
《 计算机取证与网络犯罪导论(第三版) 》
+

NT$ 706
《 网络取证:从数据到电子证据(当代世界警务理论与侦查实务精要译丛) 》
編輯推薦:
快速开发基于Python的数字取证应用和网络犯罪调查工具的实战宝典。
內容簡介:
本书是一本电子数据取证的入门书籍,系统介绍如何应用Python编程语言进行电子数据取证软件开发。第1章和第2章介绍Python基本知识和如何建立一个取证开发环境。第3章到第11章针对电子数字取证的各种需求,详细阐述指导性的解决方法,涵盖哈希计算、关键字搜索、元数据提取、网络分析、自然语言处理以及利用云的多进程等专题,并提供大量的源代码实例供读者学习、改进并应用到实际案例,第12章回顾了全书内容,并就未来的发展进行了探讨。
關於作者:
Chet Hosmer是Wetstone技术公司(WetStone Technologies, Inc.)的创建者和首席科学家。在过去的二十年里,Chet围绕取证、数字调查和隐写术进行技术研发和培训。他多次出席讨论新型网络威胁的活动,还是有关网络安全与取证的技术和新闻故事话题的频繁撰稿人,经常接受IEEE、《纽约时报》等的采访。Chet还是尤蒂卡学院(Utica College)的客座教授,在网络安全的研究生课程授课。他还是香普兰学院(Champlain College)数字取证科学硕士的一位兼职教员。
张俊,男,博士研究生,湖北警官学院信息技术系副教授,主讲《密码学(双语)》和《计算机取证》。湖北三真司法鉴定中心计算机取证国家司法鉴定人。研究近500个涉及计算机和网络犯罪的案例,参与近200个案件的犯罪调查,多次作为专家证人出庭。前公安机关网络安全保卫大队大队长。现湖北警官学院电子数据取证重点实验室和香港大学联合实验室研究员。湖北省信息网络安全协会常务理事。公安部国际合作局中南亚国家警察培训计划讲座专家,湖北省公安厅网络犯罪调查专家组成员和网络警察职业训练计划教官,公安部第一研究所计算机网络犯罪技术研修班讲座专家。作为主持人或主要研究人员获得国家863项目和多项公安部、湖北省公安厅和湖北省教育厅的研究课题项目资助。在计算机科学,警察技术,网络信息安全,武汉大学学报(英文版),湖北警官学院学报等发表论文多篇。
目錄
第1章 为何使用Python进行取证1
1.1 本章简介1
1.2 网络空间犯罪调查的挑战1
1.3 Python编程环境如何有助于应对这些挑战3
1.3.1 Python的全球支持4
1.3.2 开源和平台独立性5
1.3.3 生命周期定位5
1.3.4 入门的成本和限制5
1.4 Python与多伯特(Daubert)证据标准5
1.5 本书的组织结构6
1.6 章节回顾7
1.7 问题小结7
1.8 补充资料7
第2章 建立一个Python取证环境8
2.1 本章简介8
2.2 搭建一个Python取证环境8
2.3 正确的环境9
2.4 选择一个Python版本10
2.5 在Windows上安装Python10
2.6 Python包和模块15
2.6.1 Python标准库15
2.7 标准库包含什么17
2.7.1 内建函数17
2.7.2 hex和bin17
2.7.3 range18
2.7.4 其他的内建函数19
2.7.5 内建常量20
2.7.6 内建类型21
2.7.7 内建异常22
2.7.8 文件和目录访问22
2.7.9 数据压缩和归档23
2.7.10?文件格式23
2.7.11?加密服务23
2.7.12?操作系统服务23
2.7.13?标准库小结24
2.8 第三方包和模块24
2.8.1 自然语言工具包(NLTK)24
2.8.2 Twisted matrix (TWISTED)25
2.9 集成开发环境25
2.9.1 有哪些选择25
2.9.2 运行于Ubuntu Linux上的Python30
2.10?移动设备上的Python32
2.10.1 iOS中的Python应用32
2.10.2 Windows 8 Phone34
2.11 虚拟机35
2.12 章节回顾35
2.13 问题小结35
2.14 接下来讲什么36
2.15 补充资料36
第3章 第一个Python取证应用程序37
3.1 本章简介37
3.2 命名惯例和其他考虑37
3.2.1 常量38
3.2.2 本地变量名38
3.2.3 全局变量名38
3.2.4 函数名38
3.2.5 对象名38
3.2.6 模块38
3.2.7 类名38
3.3 第一个应用程序单向文件系统哈希38
3.3.1 背景39
3.3.2 基本需求40
3.3.3 设计中的考虑41
3.3.4 程序结构42
3.4 代码遍历44
3.4.1 检查Main-代码遍历44
3.4.2 ParseCommandLine?46
3.4.3 ValidatingDirectoryWritable48
3.4.4 WalkPath49
3.4.5 HashFile50
3.4.6 CSVWriter53
3.4.7 pfish.py完整代码清单53
3.4.8 _pfish.py完整代码清单54
3.5 结果展示61
3.6 章节回顾65
3.7 问题小结65
3.8 接下来讲什么66
3.9 补充资料66
第4章 使用Python进行取证搜索和索引67
4.1 本章简介67
4.2 关键字上下文搜索68
4.2.1 如何用Python轻松完成69
4.2.2 基本需求70
4.2.3 设计考虑71
4.3 代码遍历73
4.3.1 分析Main代码遍历73
4.3.2 分析_p-search函数代码遍历74
4.3.3 分析ParseCommandLine 74
4.3.4 分析ValidateFileReadtheFile76
4.3.5 分析SearchWords函数76
4.4 结果展示80
4.5 索引83
4.6 编写isWordProbable84
4.7 p-search完整代码清单86
4.7.1 p-search.py86
4.7.2 _p-search.py87
4.8 章节回顾93
4.9 问题小结93
4.10?补充资料93
第5章 证据提取(JPEG和TIFF)94
5.1 本章简介94
5.2 Python图像库(PIL)95
5.3 代码遍历105
5.3.1 Main程序105
5.3.2 logging类105
5.3.3 cvs处理器105
5.3.4 命令行解析器106
5.3.5 EXIF和GPS处理器106
5.3.6 检查代码106
5.3.7 完整代码清单114
5.3.8 程序的执行121
5.4 章节回顾123
5.5 问题小结124
5.6 补充资料124
第6章 时间取证125
6.1 本章简介125
6.2 给这个环节添加时间126
6.3 时间模块127
6.4 网络时间协议132
6.5 获得和安装ntp库ntplib132
6.6 全世界的NTP服务器134
6.7 NTP客户端创建脚本135
6.8 章节回顾137
6.9 问题小结137
6.10?补充资料137
第7章 在电子取证中使用自然语言工具138
7.1 什么是自然语言处理138
7.1.1 基于对话的系统138
7.1.2 语料库139
7.2 安装自然语言工具包和相关的库139
7.3 使用语料库140
7.4 用NLTK进行实验140
7.5 从因特网上创建语料库145
7.6 NLTKQuery应用程序146
7.6.1 NLTKQuery.py146
7.6.2 _classNLTKQuery.py148
7.6.3 _NLTKQuery.py150
7.6.4 NLTKQuery例子的执行150
7.6.5 NLTK跟踪执行151
7.7 章节回顾153
7.8 问题小结153
7.9 补充资料153
第8章 网络取证:第1部分154
8.1 网络调查基础154
8.1.1 什么是套接字154
8.1.2 最简单使用套接字的网络客户端和服务器连接156
8.1.3 server.py的代码156
8.1.4 client.py的代码157
8.1.5 server.py和client.py程序的执行158
8.2 队长雷缪斯:再次核实我们到目标的射程仅需一个PING158
8.2.1 wxPython159
8.2.2 ping.py159
8.2.3 guiPing.py的代码164
8.2.4 ping扫描的执行168
8.3 端口扫描169
8.3.1 公认端口的例子169
8.3.2 注册端口的例子170
8.4 章节回顾176
8.5 问题小结176
8.6 补充资料177
第9章 网络取证:第2部分178
9.1 本章简介178
9.2 数据包嗅探178
9.3 Python中的原始套接字180
9.3.1 什么是混杂模式或监控模式180
9.3.2 Linux下Python中的原始套接字181
9.3.3 对缓冲区进行解包182
9.4 Python隐蔽式网络映射工具(PSNMT)185
9.5 PSNMT源代码187
9.5.1 psnmt.py源代码188
9.5.2 decoder.py源代码190
9.5.3 commandParser.py源代码192
9.5.4 classLogging.py源代码193
9.5.5 csvHandler.py源代码194
9.6 程序的执行和输出195
9.6.1 取证日志196
9.6.2 CSV文件输出实例197
9.7 章节回顾198
9.8 问题小结198
9.9 补充资料198
第10章 多进程的取证应用199
10.1本章简介199
10.2何谓多进程199
10.3Python多进程支持199
10.4最简单的多进程例子202
10.4.1 单核的文件搜索方案202
10.4.2 多进程的文件搜索方法203
10.5?多进程文件哈希204
10.5.1 单核方案204
10.5.2 多核方案 A205
10.5.3 多核方案 B208
10.6多进程哈希表生成210
10.6.1 单核口令生成器代码210
10.6.2 多核口令生成器213
10.6.3 多核口令生成器代码213
10.7章节回顾216
10.8问题小结217
10.9补充资料217
第11章 云中的彩虹表218
11.1本章简介218
11.2在云端工作218
11.3云端服务的可选资源220
11.4在云端创建彩虹表222
11.4.1 单核彩虹表222
11.4.2 多核彩虹表224
11.5口令生成计算226
11.6章节回顾228
11.7问题小结228
11.8补充资料229
第12章 展望230
12.1本章简介230
12.2由此我们将走向何方232
12.3结束语235
12.4补充资料235
內容試閱
本书提供了很多崭新和可靠的取证模块、库和解决方案,可以直接用于Python取证分析,同时随代码示例提供的详细说明和文档,能让即使是Python编程新手也能获得意料之外的提升,或者使用这些模型建立新的解决方案。
几乎在所有案件和环境中,新的网络犯罪调查工具的快速研发是一个必备的组成部分,不管你是进行事后的调查,执行开机预检,从移动设备或云服务提取证据,还是从网络收集和处理证据,使用Python取证都能填补这些关键能力的空缺。

提供能亲手开发的工具、代码示例,以及详细的说明和文档,可以即刻投入使用。

讨论如何建立一个Python取证平台。

涵盖使用Python的高效搜索和索引方法。

介绍使用多线程模块,极大地提升常见取证方法的性能。

展示使用Python脚本进行网络调查的完整内容。

中译本序
有幸与湖北警官学院的张俊老师相识,我们经常在学术会议间隙,或者相互访问的交流过程中探讨电子数据取证的问题。张俊老师从事电子数据取证的教学和科研工作多年,培养了很多优秀的学生,他还积极参与电子数据取证的司法鉴定工作,办理了许多重大和复杂的案件。张俊老师一直活跃在电子数据取证领域,并不断关注和跟踪国内外最新的技术发展,所以他有心翻译和出版这样一本书,我觉得一切都是顺理成章的事情。
本书作者Chet Hosmer和技术编辑Gary C. Kessler也是信息网络安全业界的专业人士,他们都是知名的专家,有着长期的专业经历和丰富学识。他们将宝贵的经验和专业知识毫无保留地在书中传授,这将有利于专业人才的成长,有助于立志从事电子数据取证的技术人员和法律人士快速进入这一领域。
电子数据取证是一个发展时间相对较短的领域,还有很多的技术问题、法律问题尚待解决。香港大学计算机科学学系的课程也应用了Python语言编程,我们也鼓励从事信息安全专业的学生学习这门语言,并充分利用其简单易学、第三方库功能强大的特点,与专业知识相结合,针对电子数据取证的不同问题或挑战,开展创造性的工作,提出切实可行的解决方案。
这本书提供了广泛的例子,便于不了解编程或只拥有初级技术的开发人员使用。我们盼望着更多充满智慧和理想的新人的加入,期待你们所有人分享思想、知识和经验,一起推进这一事业的发展。

邹锦沛博士(Dr. CHOW KAM PUI)
香港大学信息安全和密码学硏究中心(CISC)
香港大学计算机科学学系
2016年11月18日于香港大学

译者序
电子数据取证技术的研究和应用在国内得到了越来越多的关注。全世界的专家和学者在提及信息网络安全时,关注的重点多集中于算法理论的研究、技术方法的对抗以及规范策略的制定等,毫无疑问这些问题极为重要。然而,信息网络安全的最后一道防线必然诉诸法律。最近几年电子数据作为一种独立证据类型,逐渐得到各类法规的认可,例如在深圳快播公司涉嫌传播淫秽物品牟利案的庭审中,关于电子证据的控辩,就引发了司法界对电子证据的广泛关注。作为向法庭呈贡证据的侦查人员、电子数据取证司法鉴定人,他们的知识、水平和能力成为关键。但现实的问题是,由于计算机网络技术的飞速发展,以及案件的复杂和规模化,已有的电子数据取证工具在很多情况下并不能替侦查人员或司法鉴定人自动完成他们所需的全部工作,或者完成更高级的取证调查任务。例如,用现有的工具软件提取一部手机的通话、短信和即时通信记录,通常可以得到数吉赫兹的数据,往往一个案件涉及十几部或更多的手机,因此数据量更大。如果侦查人员或司法鉴定人能够快速地编写代码,进行定制的搜索和索引,将极大地提高从这些海量的半结构化数据中高效地得到关键证据的能力。
译者长期从事电子数据取证的科研和教学工作,并作为司法鉴定人,参与了大量重、特大案件的电子数据取证调查工作,在这些过程中一直反复思考上述这些问题。一个偶然的机会,看到了Python Forensics: A Workbench for Inventing and Sharing Digital
Forensic Technology一书,立刻被它的内容所吸引,感觉找到了问题的答案。本书的特点在于,使用Python语言上手快,第三方库丰富,调查员可以方便地编写代码来完成复杂的、特定的取证任务,而且无须过多关注语言细节,从而能将主要精力放到取证任务本身。另外,本书体现了开发过程满足多伯特(Daubert)证据标准的重要性,也就是设计、开发、测试过程符合特定的证据标准。这些特点也是开发普通程序与取证程序的最大区别。
作者Chet Hosmer不仅是信息网络安全、电子数据取证领域的从业人士,也是一名教育工作者,作为Utica学院网络安全研究生课程的客座教授,他擅长从调查员视角讲解如何用Python语言进行电子数据取证。本书在介绍如何建立一个Python取证环境的基础上,首先详细讲解开发一个取证应用的基本框架,然后每一章都针对网络犯罪取证的一个不同问题,讨论能够自由使用、分享和扩展的Python指导性解决方案,包括哈希、关键字搜索、元数据、自然语言处理、网络分析以及利用云的多进程等。最后,对Python应用于网络犯罪调查,以及更广泛领域的网络安全应用,高性能硬件加速和嵌入式解决方案等在未来的机遇进行了展望。作者认为,能否建造自己的取证工具库,是区分初级取证调查员与专业取证调查员的关键。全书贯穿着一个资深调查员通过长期实践得出的理念。作为前辈,他谆谆告诫后来者:只有当我们(调查人员)理解工具如何工作时,它们才真正是我们的工具。他正是以这一核心指导原则展开了本书全部内容。
电子数据取证是计算机科学、法学等的交叉领域,技术开发人员和法律工作者以不同的知识背景进入该领域,他们从各自角度去理解电子数据证据的提取、分析和呈贡,并且在专业词汇、思维过程、解决问题的方式等方面有很大区别,形成了介于一个自然科学和社会科学之间的沟壑。所以,本书的另一个目的是试图建立起工程学(如计算机科学、信息科学)与社会科学(如法学)之间的桥梁。技术开发人员和法律工作者通过阅读本书,提升对取证环境和工具的理解,可以轻松交流和平等参与,从而创造出一个协作而不互损的环境,计算机科学与社会科学都能各尽其力。我在阅读和翻译的过程中,深刻体会到作者毫无保留地把自己积累的宝贵经验传授给读者。本书对读者的编程知识(也许根本没有)不做任何预设。只要肯用功,对书中的例子感兴趣,读者就不用担心自己读不懂,甚至可以将其扩展,开发出适应特定情形和问题的进化版本。
以我有限的水平,要翻译好这样一本同时适合技术开发人员和法律工作者阅读的著作,内心难免不安。感谢作者Chet Hosmer对我每次发邮件向他求教或确认问题的耐心解答。感谢我的领导黄凤林教授和张天长教授,他们给予我很多指导和帮助。感谢武汉天宇宁达公司的CEO郭永建先生,他给出了若干非常专业的修改意见。翻译本书时,我还向徐比超和胡壮求证过有关的示例是否有误,他们是湖北警官学院的毕业生,现在战斗在电子数据取证的最前线。感谢湖北警官学院的学生吴沛沛、欧阳桂申、彭洪飞、沈阳、朱俊妍参与部分翻译校对和代码测试工作。最后感谢我的妻子,她承担了所有的家务重任,让我全心投入工作,并以我翻译本书为骄傲。
由于本人学识有限,且时间仓促,书中翻译错误、不当和疏漏之处在所难免,望读者批评指正。


家 荐 语
Hosmer不仅为各种层次的取证分析提供了一个出色的Python取证指南,还眼光独到地阐述了如何建立一个意义非凡的协作环境,这种环境将极大地提升个人、组织以及取证社区的取证能力。对于分析人员、调查人员、管理人员、研究人员,以及其他任何对数字取证感兴趣的人来说,这是一本必须读的书!
Michael Duren(CISSP)
Cyber Moxie公司创始人

随着当今技术的快速变化,数字取证工具和实践也不得不快速更新,才能保持某种程度的实用性;调查人员昨天还依赖的技术能力,今天就迅速地过时。然而,随着新技术一起到来的也有新的工具和方法,Python语言就是其中最有可能被调查人员利用的事物之一。本书就是走在这一时代前列的一本书。正因为如此,无论对于初学者还是有经验的调查人员,它都是一本绝好的书。Chet Hosmer做了一项伟大的工作,通过循序渐进的指导,帮助读者更新旧的方法,掌握新的技能;通过合理的组织架构,最大限度地促进内容理解和前后贯通。从本书学到的技能,将有助于读者开发灵活而新颖的工具,并在若干年内发挥作用。
Greg Kipper
Verizon公司高级安全架构师和战略官

本书展现了Python应用于现代数字取证的崭新和务实的视野,提出了关于这种语言的强项和劣势的有价值的深刻见解。每一个有见识的取证调查员都值得花时间和精力来了解本书。
Russ Rogers
Peak Security公司董事长

本书对于Python取证程序员、很少或者没有Python编程经验的人都非常有用,对一个有经验的程序员来说也是一本很棒的参考书。这本书考虑到了与多伯特规则有关的问题,包括测试和验证,这些对于取证案件鉴定是至关重要的。
Zeno Geradts
荷兰法政研究所高级取证科学家和研发协同人

一如既往,Chet Hosmer提供了一个适用于数字取证的,具有全面性和突破性的解决方案和现代平台。这本书写得非常棒,很好用,为所有水平的Python取证程序员提供了一个坚实的基础,还包括关于实证检验的十分必要的讨论。这本书确实很简洁,对于所有想拥有一个数字取证库的人来说,本书值得拥有。
Marjie T. Britz博士
Clemson大学







2008年6月16日,在2岁的Caylee
Anthony家里,有人用谷歌搜索了防误操作的窒息的术语。随后还是这位用户,使用Casey Anthony的名字登录了MySpace网站。几个月后悲剧发生,警方发现了这个小女孩腐烂的尸体。检察官以

 

 

書城介紹  | 合作申請 | 索要書目  | 新手入門 | 聯絡方式  | 幫助中心 | 找書說明  | 送貨方式 | 付款方式 香港用户  | 台灣用户 | 海外用户
megBook.com.tw
Copyright (C) 2013 - 2024 (香港)大書城有限公司 All Rights Reserved.