灵猴泄密案取证分析-(1).docVIP

灵猴泄密案取证分析-(1) 灵猴泄密案取证分析-(1) PAGE PAGE 灵猴泄密案取证分析-(1) 大作业的要求和内容：（包括题目选择范围、技术要求、递交时间、考核方法等） 题目：设计稿泄密案取证分析 案件背景： 某公司报警称其公司的灵猴设计稿失窃，丢失一名为“EgisTec_ES603”的U盘,怀疑张三有泄漏公司机密的重大嫌疑，随即对他个人的一台笔记本硬盘进行了证据固定，并通过EnCaseV6生成了镜像文件。 技术要求: 1、通过技术分析，找出此人涉嫌泄露公司机密信息的痕迹； 2、分析出该对象使用的通讯工具； 递交时间： 项目完成时间：—— 考核方法： 1.独立完成，如出现抄袭以零分计。 2.实验结果以报告形式提交，并且正确完成每项技术要求计25分，满分100分。 一、第一阶段：分析人物关系 1.使用取证大师新建案例“设计稿泄密案”，加载磁盘镜像 2.在USB使用痕迹中发现了失窃U盘的使用记录，遂判断张三有重大嫌疑 3.接着查看电脑的即时聊天使用记录，发现了zhangsan1681用户使用skype的痕迹 查看zhangsan1681的联系人，发现有两人，分别为echo121和lisi16789（显示名为李四） 5.只发现与李四有聊天记录 6.查看详细聊天记录 从即使聊天中可以得到以下信息： （1）zhangsan1681为张三,lisi6789为李四 （2）20