01-电子数据取证浅析.ppt

Forensic Tookit，简称FTK，是美国AccessData公司主打取证软件产品，它也是全球知名的取证软件厂商。 与EnCase相比，FTK使用更改为简便，并且提供了强大的密码破解工具，目前已被美国司法界定位为密码提取的标准工具。 FTK目前最新版本3.0，拥有强大的数据库后台，可实现分布式取证，充分利用计算机资源，提升取证分析的效率，也是一款电子数据取证必备的软件。 国外取证软件发展较早，较为成熟， * 电子数据取证概述 《电子数据调查分析师》系列培训课程 电子数据取证概述 电子数据取证基本流程 电子数据四大基本原则 电子数据取证基本概念 议 程 国内外取证产品简介及对比 电子数据取证 电子数据取证是使用软件和工具，按照一些预先定义的程序全面地检查计算机系统，以提取和保护有关犯罪的证据 取证对象包括硬盘、CD/DVD、PDA、手机、各种存储卡… 电子数据取证基本流程 电子数据取证概述 电子数据取证四大基本原则 电子数据取证基本概念 议 程 国内外取证产品简介及对比 证据收集 证据获取及固定 证据保存 生成报告 证据识别 取证分析 电子数据取证基本流程 电子数据取证四大基本原则 电子数据取证概述 电子数据取证基本流程 电子数据取证基本概念 议 程 国内外取证产品简介及对比 英国高级警官协会 ACPO 制定“基于计算机的电子证据实践指南” Good Practice