《计算机取证与司法鉴定》项目四原始证据的深入分析.pptx

项目四原始证据的深入分析;了解电子证据司法鉴定和电子证据保全的程序 掌握撰写计算机调查取证报告的一般准则 掌握利用EnCase Forensic 深入分析原始证据的方法 掌握利用X-Ways Forensics 深入分析原始证据的方法;在项目一的案例中，某公司主管Alice 怀疑部门经理Adam 对公司有侵权行为，因此委托计算机取证调查人员Tom 进行调查。Tom 通过对案件的初步调查和取证，获得了Adam 的办公计算机磁盘的取证镜像备份，并封存了该磁盘。 Tom 如何利用已经获得的原始证据进行深入的计算机取证调查的分析呢？;项目任务;电子证据司法鉴定;电子证据司法鉴定;电子证据保全;电子证据保全;调查取证报告;Tom 为了对这些原始证据进行深入的分析，从而获取具体的证据，以便为撰写取证报告做准备，Tom 需要利用取证实验室的分析工具进行具体的分析。 由于取证实验室计算机安装的是Win7 操作系统环境，且考虑到充分调查的需要，因此Tom 决定采用EnCase Forensic 和X-Ways Forensics 两种分析工具对已获取的原始证据取证镜像进行深入分析;任务一：利用EnCase Forensic 进行分析;软件介绍;创建新案件并添加证据磁盘;创建新案件并添加证据磁盘;创建新案件并添加证据磁盘;创建新案件并添加证据磁盘;创建新案件并添加证据磁盘;创建新案件并添加证据磁