电子取证技术
文章平均质量分 68
h1dm
在网安圈子绝地求生的渣渣
展开
-
电子取证技术--取证相关的计算机基础(3.1计算机中数制转换)
电子取证技术–取证相关的计算机基础(3.1计算机中数制转换)常见的计算机数值:进制基数符号数码十进制10D0-9二进制2B0,1八进制8O0-7十六进制16H或者0x0-9,A-F进制之间的转化:详细看这个大佬的博客:各进制转换的详细讲解...原创 2021-10-13 22:07:07 · 217 阅读 · 0 评论 -
文件隐藏(windows文件隐藏,利用类标识隐藏)
文件隐藏(windows文件隐藏,利用类标识隐藏)一:Windows实现文件隐藏(1)利用Windows默认的隐藏设置隐藏文件:1.点击我的电脑–>查看按钮–>点击选项2.弹出一个新的对话框,查看选项下,找到隐藏文件和文件,点击不显示隐藏的文件、文件夹或驱动器,点击确定。3.右击我要隐藏的111.docx文件,点击属性,在属性里面,有个隐藏选择项,点击应用,同时刷新,这样文件就被隐藏掉了。显示被隐藏的文件:1.同样点击我的电脑–>查看选项–>弹出文件夹选择框–&原创 2021-09-25 22:30:52 · 2139 阅读 · 1 评论 -
电子取证技术--概述
电子取证技术–概述其知识内容涉及到法律、侦查学、计算机科学等,知识构成以计算机科学的有关学科知识为主体,按照相关法律法规的要求和侦查工作的原则规范,从计算机取证工作的实际需要出发,对这些知识进行了有机整合。一:取证目标:计算机取证要解决的问题是:试图找出是淮(Who) 、在什么时间(When)、从(在)哪里(where)、怎样地(How)进行了什么(What)(非法)活动。攻击者什么时间进入系统,停留了多长时间?攻击者是如何进入系统的?攻击者做了些什么?攻击者得到了什么信息?如何找到、并证明攻原创 2021-09-15 20:45:36 · 2848 阅读 · 0 评论