在计算机取证过程中，相应的取证工具必不可少，常见的有Tcpdump、Argus、NFR、Tcpwrapper、Sniffers、 Honeypot，Tripwires、Network monitor，镜像工具等。在国外计算机取证过程中比较流行的是镜像工具和专业的取证软件，但很多工具都属于付费软件，很多读者不可能免费拥有它们，但 有一些开源工具或者操作系统自身的工具也可以实现很好的使用效果。
&n
转载
2023-05-18 11:22:47
102阅读
Kali Linux是一款专门用于数字取证的操作系统，它集成了许多用于取证和渗透测试的工具，因此被广泛应用在网络安全领域。数字取证是指通过调查和分析数字设备中的数据，以确定并呈现证据来解决犯罪或争议。
数字取证在当前社会中变得越来越重要，随着人们在日常生活中越来越依赖数字技术，各种犯罪活动也在不断演变并利用数字技术进行策划和实施。因此，数字取证不仅可以帮助警方侦破案件，还可以帮助企业和个人保护其
# 实现jQuery数字向下取整
作为一名经验丰富的开发者，我将向你展示如何使用jQuery实现数字向下取整的功能。下面是整个实现过程的步骤：
## 实现步骤
1. 引入jQuery库：在你的HTML文件中，首先需要引入jQuery库。你可以从官方网站下载最新版本的jQuery，并将其链接到你的HTML文件中。
2. 获取输入数字：使用jQuery选择器将输入框中的数字获取到。你可以通过选
计算机取证篇数字取证数字取证学描述了电子证据的收集、分析和报告。它涵盖了整个过程：从识别数字证据的那一刻起，到完成分析并呈现于法庭诉讼时。因为几乎每个犯罪者都会留下他们活动和意图的“数字签名”，而这些“数字签名”将作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。数字取证这项技能应用非常广泛，适用于执法、企业调查、网络入侵、恶意软件分析和事件响应等等。NIST建议数字取证调查的七个步骤，细分
原创
2023-06-08 08:33:40
1573阅读
计算机数字取证分为内存取证和磁盘取证，活取证与死取证，不管是那种取证方式，都应尽量避免破环犯罪现场，例如通过内存转储工具对内存进行快照，通过磁盘克隆工具对磁盘进行克隆，方便后期的分析工作，这里将研究内存的取证技术中的活取证。 工具地址： https://github.com/volatilityfo
原创
2022-05-23 14:02:33
142阅读
计算机数字取证分为内存取证和磁盘取证，活取证与死取证，不管是那种取证方式，都应尽
原创
2023-07-06 11:11:21
52阅读
# Java中数字相除后取证的科普
在Java中，我们经常需要对数字进行运算，其中包括相除运算。当我们对两个整数进行相除操作时，如果除不尽，会得到一个小数结果。有时候我们需要对这个小数结果进行取证操作，即向下取整或向上取整。在本篇文章中，我们将介绍Java中数字相除后取证的相关知识，并给出代码示例说明。
## 取证操作介绍
在Java中，我们可以使用Math类提供的静态方法来进行取证操作。其
Autopsy是一款免费开源的优秀数字取证（Digital Forensics）软件，提供与其他数字取证工具相同的核心功能，并提供其他商业工具不提供的其他基本功能，例如网络工件分析和注册表分析。—【蘇小沐】
原创
2023-07-11 07:56:43
1636阅读
预备知识 NetworkMiner是一款windows平台下开放源代码的网络取证分析工具，同时也是一款比较好的协议分析工具，它通过数据包嗅探或解析PCAP 文件能够检测操作系统，主机名和网络主机开放的端口。 除了能够进行基本的数据包抓取分析NetWorkMiner支持以下功能： &nbs
在注册表中分析无线访问热点 以管理员权限开启cmd，输入如下命令来列出每个网络显示出profile Guid对网络的描述、网络名和网关的MAC地址 reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\N
原创
2022-05-23 14:00:51
242阅读
连上注册表，使用OpenKey()函数打开相关的键，在循环中依次分析该键下存储的所有网络network profile，其中FirstNetwork网络
原创
2023-07-06 10:16:07
96阅读
Kali Linux是一款功能强大的操作系统，广泛应用于数字取证和逆向工程领域。数字取证是指通过收集、分析和保护数字证
DEFT（数字证据及取证工具箱）是一份定制的Ubuntu自启动运行Linux光盘发行。它是一份易于使用的系统，包含了最佳的硬件检测，以及一些专用于应急响应和计算机取证的最好的开源应用软件。 SB 3 support; Linux kernel 3.0; Autopsy 3 beta 5 (using WINE, please note that you will need a minimum of 1 GB of RAM); Log2tmeline 0.65; guymager 0.6.12; VMFS support; 发行通知：http://www.deftlinux.net/20...
转载
2012-10-24 16:03:00
192阅读
最近简单的了解了一下Volatility这个开源的取证框架，这个框架能够对导出的内存镜像镜像分析，能过通过获取内核的数据结构，使用插件获取内存的详细情况和运行状态，同时可以直接dump系统文件，屏幕截图，查看进程等等等等~~~ 0x01 安装安装分为三步走：下载安装必要的python依赖文件安装本体下载你可以在Release中找到对应你系统（Mac，Win，Linux）的源代码，当然也可
Magnet AXIOM 7.8 Windows Multilingual - 数字取证与分析
Digital Forensic Software
请访问原文链接：https://sysin.org/blog/magnet-axiom/，查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
恢复并分析一个案件中的证据
检查来自移动、云、计算机和车辆来源的数字证据，以及第三方提
TSURUGI Linux - DFIR 武器库中最锋利的武器
Cyber Triage 3.9 (Windows) - 数字取证和事件响应
Cyber Triage 3.7 (Windows) - 数字取证和事件响应
1.3 取证审查方法与任何取证研究一样，这里提供几种方法用于信息获取和分析。无论用任何方式进行信息获取都不能修改源信息，这是信息获取的关键，也可以说是最重要的一点。如果在一些实时系统或移动设备上获取信息时无法避免要修改源信息，那么分析者必须说明修改的细节以及必须作此修改的原因。移动领域取证与传统的计算机取证不一样，传统的计算机取证，你可以拆下硬盘，连上数据恢复工具write blocker，然后映
