一年一度的计算机取证盛会又要开始了，第十四届CCFC计算机取证峰会将于2018年9月27日至29日在古都西安举行。本届会议主办方是公安部第三研究所，主题为“电子数据勘验、取证分析和司法鉴定”，将结合国内执法部门关注的电子数据现场勘验、针对不同操作系统设备的取证分析、密码破解等方向进行研讨。参会嘉宾可在会议中了解并掌握到国内电子数据取证与信息安全领域的最新技术和动态。每年CCFC计算机取证峰会...

这几天处理的一个案例中需要对浏览器缓存信息进行提取，中途遇到一点小插曲，和大家分享一下分析解决过程。检材镜像中安装了Windows 7 SP1旗舰版操作系统，取证软件为取证大师专业版，版本为V5.3.49418RTM。使用取证大师执行自动取证解析得到IE浏览器缓存信息25条，点击取证结果“上网记录”→“Internet Explorer”→“缓存记录”节点左边的遍历按钮（多边形方框），然后在...

1.关于EnCase ImagerEnCase Imager是Guidance Software公司（2017年被OpenText公司收购）推出的一款免费工具，可以制作EnCase证据文件格式的镜像，或将其他格式的镜像转换成EnCase支持的镜像格式。除此之外，EnCase Imager还可以加载本地磁盘或镜像浏览其中的数据，可以擦除磁盘、将镜像文件内容还原到磁盘。因为EnCase在电子取证...
  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7