计算机取证分析工具测试方法研究.pdfVIP

·390· 全国计算机安全学术交流会论文集 计算机取证分析工具测试方法研究 刘晓字翟晓飞扬雨春 公安部网络侦察技术研发中心，北京100741 摘要：本文提出了一种计算机取证分析工具的测试方法，从计算机取证的特点和取证分析工作 中遇到的特殊情况出发，实现了对取证分析工具在功能和性能方面的评估，其中功能测试包括多 编码转换、时区校正、校验等基本功能要求，性能测试包括对非正常文件分区表解析、特殊关键 词搜索、文件恢复等内容。 关键词：计算机取证 分析工具 测试 for Forensic A Method Testing Computer Tools Analyzing LIU ZHAI Yuchun Xiaoyu Xiaofei，YANG Information research 100741 Security technologycenter，PSB，Beijing Supervision Abstract：This a methodfor forensic tools．Itconsideredthe paperpresentstesting computeranalyzing forensic featureof forensic andabnormal the computer analyzing circumstances，andimplemented evaluationof forensic toolsonfunctionand function include computeranalysis capability．Ontesting，it and multi．codec zonetranslationverification，ere，on include conversion，time capabilitytesting，it abnormalfile andfile keywordssearchingrecovery，ere． systemlayoutparsing，special Forensic tools KeyWords：ComputerAnalyzing Testing l前言 机犯罪手段的变化和其他技术的引入，现有的取证 工作将向着深入和综合的方向发展【3J，目前计算机 取证主要分为三个步骤进行【4】：获取证物、鉴定证 forensic)是从计算机 计算机取证(Computer 中收集和发现证据的技术和工具的总称‘1，21，计算 物和分析，其中分析步骤是关键环节，国外已经有 机取证研究的目的是