来源：龙信，转自：网络安全与取证研究原文始发于微信公众号（电子物证）：【了解一下Linux】
12月22日33 views评论了解一下Linux
网络安全
【实例】汽车取证数据提取与汽车取证
来源：DFIR汽车EDR一般记录车辆碰撞前后的数秒（5s左右）相关数据，包括车辆速度、发动机转速、油门和刹车位置、安全带使用情况、气囊打开情况等数据信息，取决于具体车型型号、制造年份、制造商等因素--...
12月22日23 views评论edr
数据提取
Cyber Triage 3.9 (Windows) - 数字取证和事件响应（破解版）
唯一专门用于事件响应的数字取证工具 快速、准确和简单地完成入侵调查 调查入侵的新方法 Cyber Triage 是自动化的数字取证和事件响应 (DFIR) 软件，它允许像您这样的网络安全专业人员快速回...
12月21日36 views评论cyber
事件响应
问题之六：计算机软件著作权比对鉴定的几点思考（下）
[编者按] 2023年11月14日至19日，曾德国教授到珠三角地区调研，走访了花生日记电商平台、华为公司等2家企业；与瀚锐律所、金桥百信律所、康达（广州）律所、盈科律...
12月21日17 views评论反编译
相似性
问题之六：计算机软件著作权比对鉴定的几点思考 （中）
[编者按] 2023年11月14日至19日，曾德国教授到珠三角地区调研，走访了花生日记电商平台、华为公司等2家企业；与瀚锐律所、金桥百信律所、康达（广州）律所、盈科律所（华南区总...
12月21日12 views评论著作权
计算机软件著作权
计算机软件著作权比对鉴定的几点思考 （上）
[编者按] 2023年11月14日至19日，曾德国教授到珠三角地区调研，走访了花生日记电商平台、华为公司等2家企业；与瀚锐律所、金桥百信律所、康达（广州）律所、盈科律所（华南区总部）、乾成...
12月21日12 views评论目标程序
知识产权
间谍有哪些策反手段？
近年来，越来越多的境外进行间谍活动，这些活动已经不再局限于简单的间谍渗透，更深入地渗透到我国的重要领域中。这些行为对国家安全构成了极大的威胁，需要更加警惕和加强防范。 要有效地防范间谍活动的威胁，需要...
12月21日11 views评论信息
目标
第四届中科实数杯全国电子数据取证-WP
第四届“中科实数杯”全国电子数据取证暨司法鉴定挑战赛 受害人报案，其被嫌疑人王某多次通过微信进行诈骗，对受害人手机进行快采后，公安机关根据已有线索，发现可能存在多个受害人被该嫌...
12月19日90 views评论嫌疑人
电子数据取证
【微信取证篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚（更新）
个人见解，他们的主要区别于"看得见、看不见"之间---【蘇小沐】 0 目录 1.实验环境（一）微信账号(ID)"永久唯一性" （二）微信号"短期唯一性" 1、微信号设置规则 2、微信名可改版本 3、修...
12月19日24 views评论id
账号
Linux | bedevil Rootkit取证分析研究
bedevil是基于动态共享库劫持的用户态Rootkit，网上相关分析文章很少，没有详细的取证分析文章，此文简单介绍一下bedevil相关的痕迹检测和...
12月19日62 views评论rootkit
so
【FTK Imager篇】FTK Imager制作镜像详细教程
以DD镜像制造为例，详细介绍了FTK Imager创建镜像的过程，记得大学的时候学习这些没什么教程，找到的资料也是语焉不详，故在此啰嗦一番---【蘇小沐】 0目录 1、选择源证据类...
12月18日49 views评论ftk
驱动器
【Android取证篇】图解Android模拟器抓包配置教程
安装好Android模拟器后，可能出现抓包抓不到、模拟器无法上网、证书过期等情况，该篇主要介绍模拟器的抓包配置过程，包含模拟器无法上网问题---【蘇小沐】 0 目录 1.实验环境一、模拟器IP配置（一...
12月16日32 views评论ip
模拟器
37