
数字取证
文章平均质量分 86
江南无妖
这个作者很懒,什么都没留下…
展开
-
数字取证二 熟练掌握鉴证大师 了解NTFS分析、LogFile文件使用和USN日志分析
任务一 选择Z01.Peter.e01镜像:练习一:分析JMXM021-技术资料-客户名单.lnk文件,该文件被拷贝后,是否被编辑过?练习二:分析JMXM021-技术资料-文档.lnk文件、 JMXM021-技术资料-文档.docx文件,该文件被拷贝后,是否被编辑过?练习三:分析JMXM021-技术资料-客户名单.lnk文件,该文件被拷贝后,是否被移动过?任务二 选择C01-CCFC-Windows XP.001镜像,使用鉴证大师:练习一:查找Sprite编辑过的所有Offi......原创 2022-03-26 14:07:37 · 5209 阅读 · 1 评论 -
数字取证一 证据固定、文件过滤、文件类型、文件签名、文件哈希
实验一:1.创建磁盘镜像,校验哈希值并获取磁盘摘要或报告。校验哈希值正确。2. 查找所有分区中,扩展名为 doc 和 docx 的所有文档有多少个?在点击的“文件名称”属性旁边的小漏斗,过滤出含有doc,docx文件名称。在每个分区中选择浏览递归。在分区1中筛出5个文件。在分区2中筛出11个文件。在分区3中筛出5个文件。在分区4中筛出1个文件。一共筛出了22个文件。3.统计分区2中,路径名称包含mobile的文件数量在上原创 2022-03-26 14:04:46 · 2897 阅读 · 1 评论