本书以iOS系统取证为对象，深入地阐述了iOS系统取证的原理及应用，系统地介绍了从电子数据取证、手机取证到iOS系统取证等相关理论基础，结合实用的iOS系统取证工具和实际案例，深入浅出地讲解了iOS系统取证基础、取证方法和备份数据分析等相关应用。本书内容通俗易懂，理论联系实际，有较强的可操作性和实用性，便于读者学习。本书适合作为网络空间安全、信息安全、计算机科学与技术、通信、公安技术等相关专业本科高年级和研究生的教材，也可供高校教师，相关科研、技术和管理人员，以及公检法司律等领域工作者参考和使用，还特别适合作为电子数据取证从业人员或相关人员的基础级入门参考书。

第1章 电子数据取证概述
1.1 电子数据取证的概念
1.2 电子数据取证的架构
1.3 电子数据取证的类型
1.4 电子数据取证的原则
1.5 电子数据取证的流程
1.6 电子数据取证的技术
1.7 电子数据取证的技术规范
1.8 电子数据取证的工具
1.9 电子数据取证的应用
1.10 电子数据取证的范畴
1.11 电子数据取证的作用及重要性
1.12 电子数据取证的特征
1.13 电子数据取证过程中需要注意的问题
1.14 电子数据取证的发展
1.15 电子数据取证中的挑战与新技术
第2章 手机取证
2.1 手机取证概述
2.2 手机取证的法规和标准
2.3 手机取证流程
2.4 手机取证的技术规范
2.5 手机取证的相关技术
2.6 常用的手机取证工具
2.7 手机证据的获取
2.8 取证数据的处理
2.9 手机取证的数据分析和解释所需专业技能
2.10 手机取证过程中保护个人隐私和数据安全的原则及给取证人员的建议
2.11 保证取证过程透明性的措施及给取证人员的建议
2.12 保证数据安全的措施
2.13 手机取证中需要注意的信息安全问题
2.14 手机取证的难点
2.15 提高手机取证的效率和准确性的建议
第3章 iOS系统取证概述
3.1 移动操作系统概述
3.2 iOS系统的特点
3.3 iOS系统的结构
3.4 iOS系统的构成
3.5 iOS系统的应用程序
3.6 iOS系统数据结构与分析
3.7 保证iOS系统安全的方法和机制
3.8 iOS系统取证流程
3.9 iOS系统取证技术和取证注意事项
3.10 iOS系统取证的特点
3.11 iOS系统取证工具及选取
3.12 iOS系统取证步骤
第4章 iOS系统取证基础
4.1 概述
4.2 iOS设备的存储
4.3 iOS系统架构
4.4 应用沙箱
4.5 iOS软件支持
4.6 iCloud同步
4.7 Apple连续互通
4.8 密码、Touch ID和Face ID
4.9 USB连接
4.10 越狱
4.11 文件系统
4.12 AFU/BFU
4.13 加密备份/不加密备份
4.14 iOS设备的刷机
4.15 设备型号识别
4.16 配对信息Lockdown文件
第5章 iOS系统取证方法
5.1 数据获取与建议
5.2 取证方法参考
5.3 iOS数据获取
第6章 iOS系统备份数据分析
6.1 iTunes备份文件
6.2 数据文件
6.3 iOS中的域
6.4 AS 5100
6.5 手机取证分析系统举例
6.6 AXIOM
6.7 iBackupBot
6.8 Elcomsoft Phone Viewer
6.9 第三方手机助手软件
6.10 关键位置相关信息
参考文献