
forensics
文章平均质量分 84
电子数据取证,声像资料鉴定
草哥的草
male , a good man.
展开
-
阿里去镜像本地重构——记一次案例过程
素材:网络Web服务器镜像,位于阿里云,系统为CentOS,数据库为Mysql事件:委托取证分析网站业务及资金一、数据源下载获得阿里云服务器相关权限(用户名及密码),系合法授权。在线生成镜像(参考官网文档如何生成镜像)。文件名是.raw格式。.raw格式文件是服务器的镜像格式,需通过搭建linux虚拟机环境打开。将线上生成的.raw文件下载,下载可能是打了包,直接解压出来。解压出来后二、转换.raw文件格式Raw文件为原始镜像文件,可以转换为vmdk虚拟机文件,再用虚拟机vmware加载。ra原创 2020-05-22 20:08:46 · 1205 阅读 · 0 评论 -
从手机拍摄视频提取位置
使用工具:MediaInfo_GUI_20.03_Windows,该工具开源免费。素材:一段手机拍摄的视频文件。1.使用MediaInfo读取视频文件信息。视频生成时间和最后标点时间(都是2019-06-12),系ipone 7 plus所拍摄。所以,从初步来看,视频就没有修改过。2、查找定位。从com.apple.quicktime.location.I属性读取GPS信息(纬度,经度,精确度)如上图。将上述信息借用网络查GPS或者大概位置,即该视频拍摄时间为2019-06-12,位置为江西省原创 2020-05-22 18:30:29 · 16700 阅读 · 17 评论