包括计算机取证调查所需的工具和技巧，解释了文档结构、数据恢复、电子邮件和网络调查以及专家证人的证词等主要问题。除了可以学到基本的概念，读者还可以掌握处理数字调查证据和保存支持呈堂证据或者企业查询证据的实践知识。第四章目前的计算机取证工具计算机取证软件需求计算机取证工具的类型计算机取证工具的执行任务工具比较针对工具的其他需要考虑的事项计算机取证软件命令行取证工具UNIX/Linux命令行取证工具GUI取证工具计算机硬件工具计算机调查工作站验证并测试取证软件使用NIST（国家标准与技术研究院）工具验证协议本章小结关键术语复习题练习题案例题