作者:wetu from:http://www.istroop.org 什么是计算机取证? 计算机取证收集和处理计算机上的所有证据,不光是硬盘里的数据,也包括了CD, DVD。人们可能没有认识到他们在计算机所做的一切,例如浏览网页,使用即时通等都会在计算机上留下线索。在美国计算机取证通常被用在对儿童色情犯罪,电子欺诈,企业欺诈,恐怖活动的调查中。 证据恢复的步骤 证据恢复包括三个阶段:证据获取,证据分析,和证据报告。必须用正确的方法进行这些步骤,否则证据会不被法庭接受。 证据获取涉及从涉案计算机的存储媒介上(例如软盘,USB存储器,硬盘等)将数据传输到用做检查的计算机上。调查员必须保证原有媒介没有遭到改动,与复制数据和原有数据的一致性。 获取数据以后,调查员需要分析文件,邮件等以寻找线索。一些软件可以用来恢复删除掉的邮件,对加密文件解密,在文件中搜寻关键字等。 当证据准备好后,必须做一个报告列出找到的证据并说明与案件相关的理由。 取证软硬件 下面是一些照片 这是取证器材,包括了数字像机,电缆,螺丝刀等等。 这是 Guidance Software的FastBloc器件, 允许调查员将内容从硬驱上传输到PC上。 更多的照片可在王玉福兄的论文中找到(http://www.tyjy.net/2/lunwen1.htm) 注:照片和部分内容出自http://www.tomshardware.com/business/20040722/index.html |
|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )
GMT+8, 2024-9-29 23:24 , Processed in 0.339201 second(s), 12 queries , Gzip On, MemCache On.
Powered by Discuz! X3.5
© 2001-2023 Discuz! Team.