前言

第一章 电子证据学概述
1.1 电子证据学的概念和特征
1.2 电子证据学的研究对象和研究方法
1.3 电子证据学的研究意义

第二章 电子证据概念、特征与分类
2.1 电子证据的概念
2.2 电子证据的特点
2.3 电子数据的分类

第三章 电子证据相关立法
3.1 我国电子证据相关立法
3.2 国外电子证据相关立法

第四章 电子数据取证技术基础：硬盘与网络知识
4.1 硬盘基础知识
4.2 网络基础知识

第五章 电子证据的发现
5.1 操作系统中电子证据的发现
5.2 网络通信中电子证据的发现

第六章 电子证据收集与保全概述
6.1 电子证据收集主体范围
6.2 电子证据取证技术
6.3 电子数据取证工具
6.4 电子证据取证模型

第七章 电子证据收集保全方法
7.1 单机电子数据的收集保全
7.2 网络电子数据证据的收集保全

第八章 电子证据收集保全实务
8.1 刑事电子证据收集保全实务
8.2 民事电子证据收集保全实务
8.3 电子证据鉴定

第九章 刑事案件手机取证
9.1 手机取证的概念
9.2 手机取证基础知识
9.3 手机取证的原则
9.4 手机取证实务

第十章 电子证据的举证
10.1 电子证据的举证范围
10.2 电子数据原件理论
10.3 电子证据举证方法

第十一章 电子证据的质证
11.1 质证概述
11.2 电子证据质证主体
11.3 电子证据质证内容

第十二章 电子证据的认定与证明力的判断
12.1 电子证据的认定
12.2 电子证据证明力的判断
12.3 通说中关于电子数据证明力高低的规则

第十三章 电子数据取证实验
13.1 硬盘物理层修复实验
13.2 硬盘数据位对位复制
13.3 硬盘镜像获取和镜像哈希值计算实验
13.4 密码破解实验
13.5 硬盘误删除误格式化数据恢复实验
13.6 Encase硬盘数据分析实验
13.7 网络数据与远程登录取证实验
13.8 手机内存及外部存储卡取证与分析实验
13.9 电子证据分析报告制作实验
后记