有效利用法证工具开展法证实践.ppt

1、浏览器保存有访问地址，证明何时、访问过何地址。Cookie有地址，最近下载文件记录 2、u盘中保存有页面文件,创建时间为当时时间 3、Word包含有最近打开的文件名称 4、暂存目录中保存有临时文件 5、最近打开的文档中有快捷方式 6、注册表中有最近Word文件名称 7、u盘中有word文件，创建时间变化 8、注册表中包含最近使用的移动存储设备名称和时间（第一次使用） * 1、浏览器保存有访问地址，证明何时、访问过何地址。Cookie有地址，最近下载文件记录 2、u盘中保存有页面文件,创建时间为当时时间 3、Word包含有最近打开的文件名称 4、暂存目录中保存有临时文件 5、最近打开的文档中有快捷方式 6、注册表中有最近Word文件名称 7、u盘中有word文件，创建时间变化，文件元数据变化 8、注册表中包含最近使用的移动存储设备名称和时间（第一次使用） * 大家一起安装Ftk Imager 问题：获取的证据是否符合标准。获取过程。 * * * My boat * * Time and dates may be a case winner * * Downing St dossier plagiarized Iraq Published: 06-Feb-2003 By: Julian Rush The governments carefully co-ordinated propaganda offensive took an embarrassing hit tonight after Downing Street was accused of plagiarism. The target is an intelligence dossier released on Monday and heralded by none other than Colin Powell at the UN yesterday. Channel Four News has learnt that the bulk of the nineteen page document was copied from three different articles - one written by a graduate student. * * from (203-109-138-30. [0]) this slide does not flow on from the previous slide ? by .au (Postfix) with ESMTP id 0A92C106A63 ? for victor@.au; Tue, 25 Mar 2003 15:44:46 +1100 (EST) from (203-109-142-35..au [5]) ? by (Postfix) with ESMTP ? id 48A25797AA; Tue, 25 Mar 2003 15:44:43 +1100 (EST) from ( [1]) ? by (Postfix) with ESMTP ? id 58245AE054; Tue, 25 Mar 2003 15:44:42 +1100 (EST) from ( [0]) ? by (Postfix) with ESMTP ? id 5138F3FCB; Tue, 25 Mar 2003 15:44:37 +1100 (EST) * X-Ways Forensics 综合数据分析软件 X-Ways Forensics 综合数据分析软件是一个操作简单，效率极高的分析工具，目前在国内极受欢迎。其文件过滤、搜索、分类、报告功能强大，操作简便，数据分析直观，支持多种文件系统。 2天即可熟练掌握。 Nuix Desktop3 文档邮件分析软件 Nuix Desktop邮件分析软件对各种文档、电子邮件、附件的分析功能强大，智能索引能力使在对大量文档分析处理中更加快捷。邮件联络关系图、时间关系图等功能可使邮件分析更加直观。 Nuix 高级应用—元数据分析 * 元数据 Metadata produced by digital cameras may describe the camera used and the time the image was taken Ope