相机的普及和图像处理软件的广泛应用使得数字图像正面临着被随意篡改和伪造的威胁。针对模糊润饰后的数字伪造图像，提出一种利用像素方向分布不一致性特征进行定位检测数字图像取证的方法。通过从图像中提取每个像素的方向特征来描述润饰操作对像素方向分布的破坏，在此基础上利用模糊区域与未模糊区域像素方向相关性的特征对模糊润饰的伪造图像区域进行定位。实验表明，该算法能够有效地对模糊润饰的图像进行检测和定位并且具有很好的鲁棒性。

计算机使用痕迹分析与取证系统，期刊论文，系统安全

取证分析，从日志，内存等方面去分析当一个机器被入侵后，会出现一些什么情况。还有涉及到注册表，以及一些文件夹里面存在的历史记录等等。还有浏览器浏览记录

USB痕迹取证（windows），收集电脑USB插拔痕迹，内容信息全面！手工取证分析必备！

《道路交通安全违法行为图像取证技术规范》

电子取证现状及发展趋势，计算机取证，系统安全

数据恢复 数据搜索 计算机取证 系统日志 信息安全 文件系统

计算机取证研究的是如何为调查计算机犯罪提供彻底、有效和安全的技术.其关键是确保证据的真实性、可靠性、完整性和符合法律规定.介绍了计算机取证的过程以及取证软件的原理和实现,并且给出完整的取证实例.从理论和实现两个方面讨论了现有取证技术的局限性和面临的挑战,并展望其未来的发展方向.由于计算机犯罪手段的变化和其他技术的引入,现有的取证工作将向着深入和综合的方向发展.

《加密货币调查》是第一本帮助公司、执法部门和其他调查人员了解使用区块链、比特币和以太坊等相关数字货币调查犯罪的技术概念和技术的书。内容包括： 了解区块链和交易技术 设置和运行加密货币帐户 生成有关特定地址的信息 访问区块链分类帐的原始数据 识别加密货币的使用者 从实时和成像计算机中提取密码数据 跟着钱去追踪 随着近1500亿美元的密码流通和30亿美元的转手，使用或支付数字现金犯罪是一个严重的业务。幸运的是，《调查加密货币》的取证技术向您展示了如何检测它，更重要的是，如何在其路径上阻止它继续前进。

针对现有图像盲取证方法在多重镜像篡改检测效果较差的问题,提出一种基于近似最近邻(ANN)搜索的图像篡改检测方法。提取图像的BRISK(Binary Robust Invariant Scalable Keypoints)特征描述子,获得图像的二值特征向量。利用PatchMatch计算特征间的偏移量并借助传导策略优化搜索相似图像块,实现篡改区域的初步检测。利用最小均方线性模型计算拟合误差移除误匹配点,精确定位篡改区域。在CASIA V2.0图像数据集和哥伦比亚大学图像数据集上进行实验,实验结果表明,该算法能够准确且高效地检测经复杂几何形变的篡改区域,特别是对多重镜像篡改检测的准确率更高。