个人简介
Chad Steel调查了300多起计算机安全事件，具有丰富的经验。在美国宾夕法尼亚州的工程师培养计划中，他作为兼职教师设立并承担了研究生课程“计算机取证”，并且为美国联邦和地方执法机关、商业客户和研究生提供取证分析方面的指导。他曾任一家全球百强企业的IT调查负责人，以及一个全球财富百强企业顾问组的首席安全官和负责系统集成与安全服务的业务主管。
Chad拥有计算机工程专业的本科和硕士学位，目前正在攻读美国弗吉尼亚理工大学的博士学位。
内容简介
本书主要论述Windows系统平台的计算机取证问题，从理论、实践、技术等多角度进行详细阐述，给出了在目标机和分析工具方面均立足于Windows平台的操作指南，旨在为UNIX/Linux专家提供Windows操作系统中适合取证分析的工作步骤，为那些希望进入计算机取证世界的Windows专家们提供坚实的基础，让更多的取证爱好者得以借助本书进入Windows取证这个充满魅力和挑战性的领域。
本书主要读者对象为企业网络安全管理人员、网络（监察）警察、本科生、研究生、科研人员、教学人员和普通读者。本书适合于在企业、高校内进行计算机取证人才培训，包括作为企业安全管理员和取证分析师培训教材，高校信息安全专业的本科生、研究生专业课教材，或计算机、信息技术等相关专业的本科生和研究生（尤其是工程硕士）等选修课教材。