课程主页: https://www.coursera.org/learn/digital-forensics-concepts
数字取证概念（Digital Forensics Concepts）是一门专注于计算机取证法律考量和数字证据的识别、收集与保护的在线课程，提供了丰富的实践知识与科学原理。这门课程通过十个模块，详细讲解了数字取证的各个方面。
课程内容包括：
1. **数字取证简介**：课程开始时，学生将学习计算机取证的定义及所涉及的方法论，获取开放源代码取证工具。
2. **法律考量与搜索权限**：本模块介绍适用于数字取证的法律，包括多个州和联邦法律，以及道德问题。
3. **调查过程**：了解数字取证的科学原理，包括证据转移、证人和专家证人之间的区别，以及“海量数据”的相关问题与解决方案。
4. **识别与收集数字证据**：学习现场取证的实践，处理物理证据的管理。
5. **证据的保存与现场分流**：探讨数字设备的分流，防止挥发数据的丢失。
6. **哈希值与文件哈希**：了解哈希值及其在调查中的应用，包括不同类型的哈希算法。
7. **创建磁盘映像**：学习如何创建比特流复制，避免交叉污染的重要性。
8. **关键字与grep搜索**：掌握关键字搜索及grep搜索的技巧，如何使用自动化工具建立关键字列表。
9. **网络基础**：了解网络的基本概念、IP地址及其功能。
10. **报告与同行评审**：学习撰写报告和进行同行评审的重要性，撰写取证报告的必要信息。
总的来说，这门课程提供了丰富的理论知识和实用技能，是任何想要在数字取证领域建立职业生涯的人的优秀选择。通过学习，学生能够更全面地理解数字取证的法律框架、调查方法和相关技术，帮助他们在复杂的信息环境中保留和分析数字证据。
课程主页: https://www.coursera.org/learn/digital-forensics-concepts