哈希值(散列值)是针对电子数据内容来计算的,内容变则哈希变;但计算对象的文件名属性等改变不会影响散列值,不同类型可能不一样,可以自行测试!!!---【蘇小沐】1(一)什么是哈希?1哈希算法定义密码杂凑...
【电子取证篇】USB软只读锁软件
推荐的这两款USB只读软件都免安装版本,方便携带---【蘇小沐】 1 实验环境 Removable Access Tool_v1.2 usbblock_v1.0 Windows 11 专业工作站版23...
云计算电子取证常用思路
镜像转换 从阿里云拖回来的镜像是raw格式, 要导入VMware则需要转换格式成vmdk, 使用qemu-img转换 qemu-img convert -p -f raw xxxx.raw -O vm...
【电子取证篇】《电子数据司法鉴定实务》电子取证与司法鉴定书籍推荐
麦永浩,博士、刑法学博士后,湖北警官学院电子取证重点实验室主任、教授,计算机国家司法鉴定人,教育部高等学校计算机科学与技术专业教学指导分委员会专家组成员,中国电子取证专家委员会委员,武汉大学、中国...
『杂项』电子取证之磁盘格式转换 E01 -> VMDK
点击蓝字 关注我们日期:2024-02-26作者:nothing介绍:记录如何在mac中进行磁盘检材格式E01->VMDK转换。0x00 前言最近碰到很多电子取证的题目,题目给的检材类型大致分为...
【电子取证篇】分享一波电子数据取证工具
大多数为开源或免费的电子取证相关工具---【蘇小沐】【电子取证篇】分享一波电子数据取证工具1、实验环境(一)计算机、手机取证、数据恢复工具1、Autopsy【综合类开源取证工具】2、WinHex3、R...
【办公软件篇】软件启动器Lucy打造自己的工具箱
自从Rolan改为订阅制后就弃用了,本次推荐一款快速启动器Lucy,不联网,不写注册表,体积小,绿色免安装,免费无广告,风格简洁但不简单,目前用了几年了,一直很稳定---【蘇小沐】0目录 1、实...
记一次资金盘定向电子取证全过程
免责声明 由于传播、利用本公众号"零漏安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"零漏安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,...
【电子取证篇】DFIR电子取证资源合集介绍
主要介绍【DFIR】公众号各模块收录合集功能,除去公众号,还有CSDN、博客园等平台也有对应的账号,前期比较混乱,账号命名风格不一,加上管理精力有限,后期其它平台更新可能较少或者停更,慢慢趋向于统一。...
原创-关于民事案件电子取证难度大有感而发
感觉这样取证规则公安破案太难,第二微信在保护隐私和维护社会法治之间,微信应该以维护社会法治为首要,这一点美国做的好,无论FBI还是美国国安,你购买电饭锅美国警察都可以上门搜你,某种意义上讲治安国安和隐...
【精读】2022网信自主创新调研报告-电子数据取证
《网信自主创新调研报告》已经连续发布5年了。这5年也是XC工作不断推进并取得显著成效的时期。在这5年里,随着应用范围的不断扩大,自主创新的网信产业快速发展。未来一个时期,网信产业将面临新的机遇和挑战。...
手机双开App隐藏证据 电子取证可明察秋毫
随笔声音知识案例其他按本文作者Pieces0310,本身从事IT工作多年,对找寻线索、发掘真相、解决问题而乐此不疲。这篇文章源于宝岛一起真实的案件,大家就当听故事好了,在故事中寻找提高取证技术的点。女...
6