32.数字取证工具的使用.pptxVIP

数字取证

之工具的使用

把计算机看做犯罪现场，运用先进的辨析技术，对计算机犯罪行为进行法医式的解剖，搜寻确认罪犯及其犯罪证据。

计算机

法医学

场景一：当抓捕网络罪犯时，嫌疑人为消除犯罪证据，迅速将作案使用的手机损毁。而手机作为重要的犯罪证据。

对案件的侦破起到重要作用

场景一：当抓捕网络罪犯时，嫌疑人为消除犯罪证据，迅速将作案使用的手机损毁。而手机作为重要的犯罪证据。

如何利用技术进行

数字取证

如何查看手机里究竟

保存了哪些秘密

场景

假设我们现在的身份就是一名“网警”，通过USB从嫌疑人手机里拷贝出一个文件11-carve-fat.dd，该文件常规方式打不开，需要使用技术手段打开文件以查看内容。

目录

数字取证工具foremost的使用

数字取证工具scalpel的使用

01

02

数字取证工具foremost的使用

01

数字取证工具scalpel的使用

02

学习了两款数字取证工具的使用

模拟

网警提取被嫌疑人损毁的手机中的数据

foremost工具的使用

均可以提取出数据，但在操作上略有差异。

scalpel工具的使用

提取类型存在差异

提取速度存在差异

数字取证是网络安全防御的重要技术，也是打击和震慑犯罪的重要武器。学好网络安全技术，掌握数字取证技术，共同维护网络安全。

谢谢观赏！