已閱讀1頁，還剩68頁未讀， 繼續(xù)免費閱讀
版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、計算機(jī)取證是電子取證研究中的一項非常重要的內(nèi)容,也是當(dāng)前國內(nèi)電子取證研究中的核心內(nèi)容。
本文針對Windows操作系統(tǒng)下的計算機(jī)取證問題,從取證途徑、取證分析和抗反取證三個方面進(jìn)行了深入研究,并在此基礎(chǔ)上開發(fā)了一套專門的計算機(jī)取證工具。本文的研究工作如下:
針對Windows系統(tǒng)下的取證途徑問題,本文首先分析了Windows操作系統(tǒng)的若干特性,并在此基礎(chǔ)上給出了Windows系統(tǒng)中獲取取證點的三個途徑。然后解決在此基
2、礎(chǔ)上衍生出的權(quán)限限制問題和高權(quán)限限制下的秘密信息訪問問題。
對于取證分析問題,本文著重分析了Webkit內(nèi)核的代表Chrome瀏覽器,指出可以將反映待取證者的網(wǎng)絡(luò)活動的信息加以搜集,并從文件系統(tǒng)上指出這些信息的組織方式,最終解決這些以SQLIte數(shù)據(jù)文件形式儲存信息的解析問題。
在與反取證手段對抗方面,本文從文件系統(tǒng)的角度,提出了從文件系統(tǒng)的操作上解決反取證者的文件處理手段,進(jìn)而分析Windows下常用的NTFS文件
溫馨提示
- 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于Windows的計算機(jī)取證技術(shù)研究與實現(xiàn).pdf
- 基于Windows平臺的計算機(jī)取證系統(tǒng)研究與實現(xiàn).pdf
- 基于Windows平臺的計算機(jī)隱秘取證系統(tǒng)的研究與實現(xiàn).pdf
- 基于Windows系統(tǒng)的計算機(jī)取證研究.pdf
- 多瀏覽器計算機(jī)取證工具的研究與實現(xiàn).pdf
- 面向Windows的計算機(jī)取證系統(tǒng)關(guān)鍵技術(shù)研究與實現(xiàn).pdf
- 基于Windows日志的計算機(jī)取證模型系統(tǒng)設(shè)計及實現(xiàn).pdf
- 新型計算機(jī)取證技術(shù)的研究與實現(xiàn).pdf
- 計算機(jī)反取證技術(shù)的研究與實現(xiàn).pdf
- 計算機(jī)在線取證工具的測試和分析.pdf
- 計算機(jī)動態(tài)取證系統(tǒng)的研究與實現(xiàn).pdf
- 計算機(jī)取證模型和方法的研究與實現(xiàn).pdf
- 計算機(jī)犯罪取證平臺的設(shè)計與實現(xiàn).pdf
- 基于Windows日志安全保護(hù)的計算機(jī)取證技術(shù)研究.pdf
- 計算機(jī)取證研究.pdf
- 云計算環(huán)境下的計算機(jī)取證-_1
- 基于日志的計算機(jī)取證技術(shù)研究與實現(xiàn).pdf
- 計算機(jī)證據(jù)取證技術(shù)研究實現(xiàn).pdf
- 電子商務(wù)下的計算機(jī)取證研究.pdf
- 計算機(jī)動態(tài)取證系統(tǒng)的設(shè)計與實現(xiàn).pdf
評論
0/150
提交評論