目前分類:教學資料 (11)

瀏覽方式: 標題列表 簡短摘要

包含

Recover 發表在 痞客邦 留言(0) 人氣()


FinalForensics的操作大家還沒有看到過。做了一個簡單的測試視頻,給大家看看,瞭解一下。

Recover 發表在 痞客邦 留言(0) 人氣()


本測試中,Sprite利用的是Whinex 15.2(法證版)對前面FAT32 DD鏡像中的刪除數據進行恢復。題目中的15個文件均成功被恢復出來,而且操作非常簡單。但恢覆文件中有3個文件的MD5值與原作者提供的MD5值不匹 配。分析原因為通過文件簽名搜索回的數據大小出現稍微的偏差,造成對文件MD5值計算出現了不同結果。視頻最後部分,Sprite將不同的md5簽名文件 標示了出來,供參考。

Recover 發表在 痞客邦 留言(0) 人氣()



Recover 發表在 痞客邦 留言(0) 人氣()



Recover 發表在 痞客邦 留言(0) 人氣()



Recover 發表在 痞客邦 留言(0) 人氣()


數據恢復技術中很多是經驗,基礎的知識很重要,不過要融入到你的分析當中去。

Recover 發表在 痞客邦 留言(0) 人氣()


Recover 發表在 痞客邦 留言(0) 人氣()


電腦取證工具測試專用映像檔

Recover 發表在 痞客邦 留言(0) 人氣()


第四屆中國計算機法證技術峰會的演講投影片。

Recover 發表在 痞客邦 留言(0) 人氣()


這個快速入門本人已經寫完很久了,準備隨著新版本推出逐步更新, 加入一些最新功能介紹。喜歡X-Ways Forensics的朋友們可以關注一下。

Recover 發表在 痞客邦 留言(0) 人氣()