本书覆盖数字取证技术的主要知识点。 本书共12章。第1～4章介绍数字取证的基础知识、电子数据的固定和提取、主流文件系统和数据恢复等。第5～10章讲解主流的桌面操作系统（Windows、Linux、macOS）以及移动终端操作系统（Android、iOS）的基本原理、安全架构和痕迹特点，涵盖重要痕迹文件、注册表、事件日志、内存、RAID、逻辑卷等数据的取证知识。第11、12章简要介绍高级取证技术，涵盖区块链与数字货币取证、物联网设备取证、汽车取证、暗网取证，并对数据加密与解密、数据隐藏、数据擦除和线索混淆进行探讨。本书提供为仿真教学实验环境而设计的全套教学课件、实验案例、实验指导手册和习题。 本书适合作为高等学校网络空间安全学科各专业和公安院校网络安全与执法方向数字取证课程教材，也可供从事数字取证实践的相关人员参考。