计算机犯罪与取证

取证工具 蜜罐技术 参考网站

CYBERCRIME - 美国司法部打击计算机和知识产权犯罪的官方网站。

computer-related crime - 美国国家刑事司法参考服务（NCJRS）网站关于计算机犯罪的资料库。

An Overview of Steganography for the Computer Forensics Examiner - 一位计算机取证专家在《取证科学通讯》杂志上发表的关于隐写术的详细介绍。

Interfacing with Law Enforcement FAQ - SANS学院的与执法部门打交道的常见问题解答。

Legal and CyberCrime Resources - TechTarget网站收集整理的信息安全相关法律和计算机犯罪方面的资料索引。

取证指南

RFC 3227 - Guidelines for Evidence Collection and Archiving

Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations - 美国司法部门关于在犯罪调查中获取电子证据的法律指导。

Best Practices for Siezing Electronic Evidence - 美国特勤局关于在获取电子证据的最佳实践。

Guidelines on PDA Forensics(PDF) - 美国国家标准和技术研究所（NIST）关于PDA取证的指导方针（SP800-70）的PDF文档，该文深入探讨了对PDA取证相关的技术和规程等问题。

取证工具

The Sleuth Kit & Autopsy: Forensics Tools for Linux and other Unixes - 一款开放源代码的取证工具。

Computer Forensics Tool Testing (CFTT) Project - 美国国家标准和技术研究所的计算机取证工具测试项目的网站。

Sysinternals Freeware - 提供许多监视和检查系统状态和活动的免费小工具的网站。

Freeware Forensics Tools for Unix - SecurityFocus网站收录的关于UNIX免费取证工具软件的介绍性文章。

National Software Reference Library - 美国国家标准和技术研究所的国家软件参考库项目的网站。

蜜罐技术

Honeynet Project - 一个研究黑客攻击行为和蜜罐技术的开放项目。

Honeypots & Honeynets - TechTarget网站收集整理的蜜罐技术方面的资料索引。

参考网站

Digital Forensic Research Workshop - 数字取证研究工作组的网站。

Scientific Working Group on Digital Evidence - 美国国家取证科学中心数字证据科学工作组的网站。

Champlain College's Computer & Digital Forensics - 一所计算机取证方面的高等教育机构。

International Journal of Digital Evidence (IJDE) - 一份计算机取证方面的电子期刊。

计算机取证 - 一位专业从事计算机取证研究的专家的博客网站。

Maximillian Dornseif - 一位专业从事计算机犯罪研究的专家的网站。

New Technologies, Inc. (NTI) - 一家专业从事计算机取证业务的公司。

Forensic Focus - 一家专门讨论计算机取证的论坛。

The Electronic Evidence Information Center - 一家收集数字取证相关文章的专业网站。