电子数据取证
hint=flag
这个作者很懒,什么都没留下…
展开
-
电子数据取证第四章读书笔记
电子数据取证第四章读书笔记电子数据取证第四章主要讲的是电子数据取证的原则与流程:1.合法性原则。一是主体合法,即电子数据取证工作必须由侦查人员主导,由相关技术人员协助配合予以进行。二是程序合法,即应依法收集、存储、传递、出示电子数据证据,并载明其形成的时间、地点、制作人、制作过程及设备情况等,必要时需配备见证人员。三是来源合法,即电子数据所依附存储介质和设备获取的合法性。2.及时性原则。由于电子数据具有唯一性,一旦灭失便难以恢复,及时取证要求在电子数据收集过程中显得尤为突出。3.全面性原则。原创 2021-09-20 16:51:04 · 286 阅读 · 0 评论 -
电子数据取证第一章读书笔记
电子数据取证第一章读书笔记这章就是讲概述原创 2021-09-12 18:41:59 · 173 阅读 · 0 评论 -
电子数据取证第二章读书笔记
电子数据取证第二章读书笔记1.计算机硬件知识内存与外存:内存(Memory)是计算机的重要部件之一,也称内存储器和主存储器,它用于暂时存放CPU中的运算数据,与硬盘等外部存储器交换的数据。它是外存与CPU进行沟通的桥梁,计算机中所有程序的运行都在内存中进行,内存性能的强弱影响计算机整体发挥的水平。只要计算机开始运行,操作系统就会把需要运算的数据从内存调到CPU中进行运算,当运算完成,CPU将结果传送出来。外储存器是指除计算机内存及CPU缓存以外的储存器,此类储存器一般断电后仍然能保存数据。常见的外存原创 2021-09-12 18:35:52 · 162 阅读 · 0 评论 -
电子数据取证Windows取证读书笔记
电子数据取证第六章Windows取证读书笔记其实Windows的取证可以依靠像美亚的取证大师这类取证软件来进行。这类软件可以完成大多数的取证需要用户目录:WindowsXP————Documents and Settings Documents and SettingsDocuments and Settings文件夹是Windows NT/2000/XP/2003操作系统中用来存放用户配置信息的文件夹。之后的版本改为了Users文件夹,Documents and Settings仍然存在。原创 2021-09-12 18:08:44 · 520 阅读 · 0 评论 -
电子数据取证时间取证读书笔记
电子数据取证第六章读书笔记1.数字时间取证保存在硬盘中或文件夹中的时间格式为时间戳的格式注意:(1)取证设备中操作系统的时间要与标注时间同步(2)取证工具的时间设置与被取证目标操作系统的时间偏移量保持相对一致不同操作下文件时间的更新特点:操作创建时间修改时间访问时间重命名不变不变不变文件夹内文件变化不变更新更新卷内移动不变不变不变跨卷移动更新不变更新复制文件更新(如果覆盖同文件名文件则不更新)不变(目标文件)更新原创 2021-09-10 20:50:07 · 780 阅读 · 0 评论