自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(6)
  • 资源 (4)
  • 收藏
  • 关注

原创 数据恢复中的“老大难”:文件碎片 | 专家约稿

来源:微信公众号 数据安全与取证(ID:Cflab_net)正文01碎片是如何产生的?假设系统正在向硬盘中写入一个名为”AAA”的文件,需要占用5个簇的空间,因此要完全写入到硬盘当中需要较长的时间。磁头从1号簇开始写入文件,当2号簇中的数据写入完时,硬盘接到了一条新的命令写入新文件”BBB",文件"BBB"体积较小,只需占用1个簇的空间,它被写入到了簇3当中。这样一来,由于3号簇已经被占用,文件”...

2018-04-13 15:05:11 1042 1

原创 X-Ways 必会的基本操作 | CDF训练营

CDF训练营又迎来新的一期,大家还记得Wendy当初分享的那些笔记吗?那期的入门篇整体介绍了 X-Ways 这个软件,同时也分享了基本的操作教程,有使用经历的亲们应该发现了: X-Ways的功能十分强大,但是功能太多了也会让人晕头转向。今天,我们分类讲讲几个最基本也是最重要的操作,掌握了今天的内容你将不再是小白!正文还没有入门的小伙伴们请戳

2018-04-12 17:11:20 2281

原创 没有恢复出来数据却还要收我的钱,坑!吗?

来源:微信公众号 数据安全与取证(ID:Cflab_net)大家伙儿,又见面了,想我了吗?数据恢复专题写了这么久,都是纯技术分享,今天想就大家关心的角度聊一聊数据恢复——钱的问题。Wendy曾见到不少行外人要求恢复数据,可一旦没有恢复出来便不愿付费,这经常让数据恢复服务人员处于一个很尴尬的境地,而解释通常起不到什么作用。1. 这个收费究竟是否合理呢?注意,我们在这里不谈收费标准,只讲收费的合理性。...

2018-04-11 11:18:35 1879 1

原创 知道这几个英语单词,理解电子取证够用了!

来源:微信公众号 数据安全与取证(ID:Cflab_net)进来的亲们,你是不是想问怎么突然讲电子取证英语了?Wendy最近在健身房认识了个德国工程师,聊天时跟他用英语解释了半天什么是电子取证。虽然我并不知道最后他是否真的懂了,但这个讲述过程却让我重新梳理了一遍对电子数据取证的认识,同时有一个重要发现:当你用另一个语系去思考和表达某事物时,你会自然而然地找到一个新的角度去看待它!Learn to ...

2018-04-10 16:12:33 1704

原创 电脑被秘密接入?教你三招如何“抓现行”

来源:微信公众号 数据安全与取证(ID:Cflab_net)因日常工作需要,你的电脑会连上很多网站,但并非所有的连接你都知情。当然,有些连接无关紧要,但有些你所不知道的秘密连接可能是利用你的网络连接而蓄意接入的恶意软件、监视软件或广告程序!今天,给大家介绍三个方法——如何查看电脑是否有“不为己知”的连接。这些方法免费实用,能立刻实践!本文要点netstat命令行TCP工具CurrPorts工具取证...

2018-04-04 11:47:15 1162

原创 苹果系统漏洞!只要输入“ROOT”,任何人都能拿到管理员权限!

来源:微信公众号 数据安全与取证(ID:Cflab_net)平日里,各种恶意软件绞尽脑汁使出浑身解数地想获得管理员最高权限,而Mac这次的漏洞却恰好提供了一个最简单快捷而且无脑的方法。MAC昨日,苹果最新版系统High Sierra被发现有一个漏洞,即可以在没有密码的情况下获取root权限!而你需要做的只是在设置面板上重复点击一个按钮!不过,要利用这个漏洞,还是得在Mac被解锁之后——也就是说,如...

2018-04-03 15:19:48 647

流火海康监控恢复软件

流火海康监控恢复软件为碎片级的录像监控视频恢复提取软件,能自动识别监控录像的各个版本,自动分析出时间和通道并完美重组视频文件,支持DHFS文件系统和FAT32文件系统。专业版可进行行为分析推断出没有找到的数据是被人为删除、格式或者损坏。支持文件系统扫描、全盘重组、剩余空间扫描和跳跃扫描,可在短时间内TB级硬盘数据的视频分布。    软件特点:    1、支持所有所有海康文件系统的监控视频恢复.    2、可以恢复海康录像机丢失,误删除,误格式化,误初始化等导致的录像丢失故障.    3、支持海康录像机监控视频通道自动分离.    4、支持2TB以上大盘扫描恢复.    5、支持所有海康文件系统的监控视频恢复.    6、支持监控视频预览播放.    核心技术优势:    完整度:通过智能化碎片重组技术,使视频恢复的完整度更高,碎片率极低    便捷性:直接预览已恢复视频,能提高任意帧清晰度 图形化:碎片图表分析功能,定位碎片在扇区的位置,体现数据的真实状态(专业版) 自动保存扫描日志:软件可自动保存扫描日志,可以直接从扫描日志中恢复数据

2018-06-04

流火大华监控恢复软件

流火大华监控恢复软件为碎片级的录像监控视频恢复提取软件,能自动识别监控录像的各个版本,自动分析出时间和通道并完美重组视频文件,支持DHFS嵌入式文件系统和FAT32文件系统。专业版可进行行为分析推断出没有找到的数据是被人为删除、格式或者损坏。支持文件系统扫描、全盘重组、剩余空间扫描和跳跃扫描,可在短时间内TB级硬盘数据的视频分布。 软件特点: 1、支持市面常见的大华文件系统的监控视频恢复. 2、可以恢复大华录像机丢失,误删除,误格式化,误初始化等导致的录像丢失故障. 3、支持大华录像机监控视频通道自动分离. 4、支持2TB以上大盘扫描恢复. 5、支持大华文件系统的监控视频恢复(.dav格式文件) . 6、支持监控视频预览播放. 核心技术优势: 完整度:通过智能化碎片重组技术,使视频恢复的完整度更高,碎片率极低 便捷性:直接预览已恢复视频,能提高任意帧清晰度 图形化:碎片图表分析功能,定位碎片在扇区的位置,体现数据的真实状态(专业版) 自动保存扫描日志:软件可自动保存扫描日志,可以直接从扫描日志中恢复数据

2018-06-04

流火WFS监控录像视频恢复软件

流火WFS监控录像恢复软件是专门用来恢复常见的嵌入式监控录像机(这种监控录像机中硬盘的0扇区有“WFS”标志)中的监控视频文件,软件能自动识别监控录像的各个版本(WFS0.2、WFS0.3、WFS0.4)。流火WFS监控恢复软件为碎片级的录像监控视频恢复提取软件,自动分析出时间和通道并完美重组视频文件,支持FAT32文件系统和DHFS文件系统,支持文件系统扫描、全盘重组、剩余空间扫描和跳跃扫描,可在短时间内TB级硬盘数据的视频分布。流火WFS监控录像恢复软件专业版同时可对结果进行分析,推断出没有找到的数据是被人为删除、格式或者损坏。    软件特点:    1、支持所有所有WFS文件系统的监控视频恢复.    2、可以恢复WFS录像机丢失,误删除,误格式化,误初始化等导致的录像丢失故障. 3、支持WFS录像机监控视频通道自动分离.    4、支持2TB以上大盘扫描恢复.    5、支持所有WFS文件系统的监控视频恢复.    6、支持监控视频预览播放.    核心技术优势:    支持度:全线支持主流品牌设备    完整度:通过智能化碎片重组技术,使视频恢复的完整度更高,碎片率极低    便捷性:直接预览已恢复视频,能提高任意帧清晰度    效率性:采用GPU 加速技术,适应不同场景的多种扫描方式,极大提高视频取证效率    图形化:碎片图表分析功能,定位碎片在扇区的位置,体现数据的真实状态

2018-06-04

流火镜像工具

目前的镜像抓取工具很多,但都只能实行单盘抓取,需要人为更换磁盘,然而我们在处理很多案件的时候,尤其是监控视频案件,首先需要对源盘做镜像抓取工作,监控硬盘数量众多,显然目前的镜像抓取工具已经无法满足用户的需求,所以我们结合实际需求,开发了这款多硬盘镜像抓取工具——流火镜像工具,流火镜像工具最大的优势就是可同时对所有镜像进行抓取,不需要人为换盘。

2018-05-07

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除