如果您打算开始数字取证领域的旅程，但是没有很好的入门材料，那么我将建议您在拥有所有基本IT基础知识的前提下开始阅读一些书籍。 如果您仍在上大学，则可以与常规科目一并阅读。
这些书的顺序很重要
1-实用的法医成像
这是我最喜欢的书之一，它将为您介绍证据获取，这是任何数字取证调查的第一阶段。 证据的获取至关重要。如果处理不当，那么您将无法继续进行后续调查。 该书仅讨论了免费和开源工具。 最重要的是最受欢迎的出版公司No Starch Press。
2-计算机取证和调查指南（也提供第6版）
如果有人接近我并要求提供一本简单的书来开始阅读有关计算机取证的书籍，我总是建议他们从《计算机取证和调查指南》开始。 我喜欢这本书的原因是，每章结尾处所讨论的主题和实验的多样性。 此外，本书随附DVD，其中包含所有练习的工具和证据，您也可以从出版物网站下载DVD。 不要忽略练习，只要有可能就练习。
3-掌握Windows网络取证
阅读以上书籍后，您会感到有点自在。 现在该变得更具体一些，并专注于Windows操作系统了。 本书涵盖了Windows取证中的许多好话题。 我想在本书中让您熟悉Windows及其取证工件。 了解操作系统如何工作以及如何处理应用程序真的很重要。 尝试尽可能多地了解Windows内部及其数据结构。
4-计算机取证入门实践方法
有史以来计算机取证的最佳材料之一。 它涵盖了重要主题，例如文件系统分析，数据恢复，GPS取证，文件雕刻，SIM卡取证，关键字取证和许多其他主题。
我故意推迟了这本书，不建议从这本书开始，但是如果您阅读以上这些书，那么您肯定会为这本书做好准备，这将使您对该领域更有信心。
5网络取证：通过网络空间跟踪黑客
现在是时候阅读有关网络取证的知识了，毫无疑问，《网络取证：通过网络空间追踪黑客》是开始阅读的正确书。 下载pcap文件并练习。 这里很大一部分是每一章中的案例研究。 阅读本书之后，您应该知道本书中提到的每个工具。 尝试爱上Wireshark，您应该考虑一本关于Wirshark的书或一门课程。
6-事件响应与计算机取证
其中最重要的是“事件响应与计算机取证”，在计算机取证和事件响应方面找不到比这本书更好的了。 毫不犹豫地购买和阅读这本书。 我读了不止一次。 您会觉得作者真的在尽力帮助您，并提供他们长期的宝贵经验。
7-文件系统取证分析
您已经在第4本书和第5本书的文件系统分析方面有了丰富的知识。 本书将带您深入了解文件系统，并介绍侦探工具包工具。 与本文中的其他书籍相比，这本书是最困难的一部。 不要忽略它。 您应该对文件的存储和处理方式有扎实的了解。
您有大量书籍可供阅读和学习。 阅读并掌握了所有这些书的内容之后，您将找不到更多的书可供阅读，因为它们会重复相同的介绍和许多您已经知道的主题。您应该养成阅读研究和会议论文的习惯。
我将离开您，继续您的旅程，相信我，您将在同行中遥遥领先。 去做就对了。
最后，我不是在线视频课程的忠实拥护者。 我喜欢书籍，但仍然可以进行在线培训。 我们不能只留下这份清单而不指出SANS课程。 如果您负担得起SANS培训，请继续进行。
