原文始发于微信公众号（）：【电子合同签名中的电子物证鉴定】
02月15日取证分析10 views评论电子物证
电子物证鉴定
【执法办案过程中电子数据的提取与固定】
转自：龙华司法鉴定什么是电子数据？ 首先，我们需要知道什么是电子证据。目前民事诉讼和行政诉讼中关于电子数据的收集提取、审查判断等问题没有出台相关规定，市场监管部门也无相关规定。但可以参考《...
02月15日26 views评论电子数据
电子证据
防御规避技术：Timestomping检测-NTFS取证
本文由石冀编译，转载请注明。取证分析人员通常采用两种方式来验证文件时间戳是否被篡改：• 对比 MFT（Master File Table，主文件表） 中 $STANDARD_INFORMATION 和...
02月15日90 views评论ntfs
standard
MySQL表文件迁移与存储引擎转换：原理与实现
【数字取证之呈现证据】
来源：计算机与网络安全数字取证描述了电子证据的收集、分析和报告，它涵盖了从识别数字证据到完成分析并呈现于法庭诉讼的整个过程。因为几乎每个犯罪者都会留下他们活动和意图的“数字签名”，而这些“数字签名”将...
02月12日23 views评论完整性
数字取证
【数字取证之常用工具】
来源：计算机与网络安全数字取证涉及从电子设备中提取、分析和保存数字证据，常用的工具覆盖数据获取、文件恢复、内存分析、网络取证等多个领域。一、综合取证工具Autopsy简介：基于Sleuth Kit的开...
02月12日107 views评论volatility
数据恢复
浏览器取证实战
【电子取证】2024数证杯决赛团队赛——手机取证
这次的检材不是手机镜像，而是雷电手机快取的备份 加上现在弘联软件使用不了，用一下国外软件AXIOM试一试吧 image-20250205143416848 1. 分析手机检材，请找出嫌疑人的手机号； ...
02月09日53 views评论嫌疑人
电子取证
数据侦查与司法鉴定的关系（鉴侦分离？）
数据侦查与司法鉴定在现代刑事诉讼中具有密切联系，但两者在功能、程序和法律地位上存在显著区别。以下从多个角度详细阐述两者的关联及区别：一、数据侦查与司法鉴定的基本概念数据侦查：数据侦查是指公安机关、检察...
02月08日40 views评论司法鉴定
电子数据
【什么是数字取证】
转自：计算机与网络安全数字取证（Digital Forensics），有时也称为计算机取证或网络取证，是将科学调查技术应用于数字犯罪和攻击领域的一门学问。它涉及使用科学方法和工具来识别、收集、保护、...
02月05日38 views评论数字取证
电子数据
【电子取证】2024数证杯决赛团队赛——计算+内存取证
1. 计算机中曾挂载的bitlocker加密的分区的驱动器号为？（答案格式：大写字母，如C） (2.0分)【V】我直接去日志里面搜了，找到两个，一个X盘和一个V盘，V盘是被解锁了，题目问的是曾挂载，应...
01月28日25 views评论locker
内存取证
Linux数字取证工具与常用命令汇总
安全分析与研究专注于全球恶意软件的分析与研究前言概述 在做一些APT攻击事件应急响应的时候，往往需要对被入侵的主机系统进行相关的取证分析，提取相关的APT样本和情报等，经常会用到一些数字取证工具和常用...
01月28日取证分析10 views评论安全分析
应急响应
65