計(jì)算機(jī)取證實(shí)驗(yàn)報(bào)告-展示頁
2024-11-04 12:35本頁面
【正文】 asy Recovery的所有功能：“磁盤診斷”、“數(shù)據(jù)恢復(fù)”、“文件修復(fù)”和“郵件修復(fù)”等功能按鈕”在取證過程中用得最多的是“數(shù)據(jù)恢復(fù)”功能。實(shí)驗(yàn)主要步驟和實(shí)驗(yàn)結(jié)果：實(shí)驗(yàn)前的準(zhǔn)備工作在安裝數(shù)據(jù)恢復(fù)軟件或其他軟件之前，先在計(jì)算機(jī)的邏輯盤（如D盤）中創(chuàng)建四個(gè)屬于你自己的文件夾，如：Bak F39。(2)數(shù)據(jù)恢復(fù)安裝軟件。 Recovery和RecoveryMyFiles 、恢復(fù)已被刪除的文件，恢復(fù)己被格式化磁盤上的數(shù)據(jù)。對于取證人員來說，這個(gè)是非常關(guān)鍵的一步。（8）用PsTools工具包中的PsList命令記錄當(dāng)前所有正在運(yùn)行的進(jìn)程和當(dāng)前的連接。（6）用netstat顯示現(xiàn)場計(jì)算機(jī)的網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，檢查哪些端口是打開的，以及與這些監(jiān)聽端口的所有連接。（4）用dir命令列出現(xiàn)場計(jì)算機(jī)系統(tǒng)上所有文件的目錄清單，記錄文件的大小、訪問時(shí)間、修改時(shí)間和創(chuàng)建時(shí)間。（2）用命令md5sum()創(chuàng)建工具盤上所有命令的校驗(yàn)和，并將工具盤寫保護(hù)。實(shí)驗(yàn)主要步驟：（1）將常用的響應(yīng)工具存入U(xiǎn)盤，創(chuàng)建應(yīng)急工具盤。（2）網(wǎng)絡(luò)運(yùn)行良好。（3）能在最低限度地改變系統(tǒng)狀態(tài)的情況下收集易失性數(shù)據(jù)。第一篇：計(jì)算機(jī)取證實(shí)驗(yàn)報(bào)告《計(jì)算機(jī)取證技術(shù)》 實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)一實(shí)驗(yàn)題目：用應(yīng)急工具箱收集易失性數(shù)據(jù)實(shí)驗(yàn)?zāi)康模海?）會(huì)創(chuàng)建應(yīng)急工具箱，并生成工具箱校驗(yàn)和。（2）能對突發(fā)事件進(jìn)行初步調(diào)查，做出適當(dāng)?shù)捻憫?yīng)。實(shí)驗(yàn)要求：（1）Windows XP 或Windows 2000 Professional操作系統(tǒng)。（3）一張可用U盤（或其他移動(dòng)介質(zhì)）和PsTools工具包。（3）用time 和date命令記錄現(xiàn)場計(jì)算機(jī)的系統(tǒng)時(shí)間和日期，第（4）、（5）、（6）、（7）和（8）步完成之后再運(yùn)行一遍time 和date命令。（5）用ipconfig命令獲取現(xiàn)場計(jì)算機(jī)的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)，用ipconfig/all命令獲取更多有用的信息：如主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型、網(wǎng)絡(luò)適配器的物理地址等。（7）用PsTools工具包中的PsLoggedOn命令查看當(dāng)前哪些用戶與系統(tǒng)保持著連接狀態(tài)。實(shí)驗(yàn)結(jié)果：心得體會(huì)：計(jì)算機(jī)取證工具箱簡單方便，無需安裝，應(yīng)急工具箱收集易失性數(shù)據(jù)，在計(jì)算機(jī)取證過程中對案發(fā)現(xiàn)場計(jì)算機(jī)的取證起著關(guān)鍵性的作用，用它可以找出計(jì)算機(jī)當(dāng)時(shí)所處的狀態(tài)，從而收集證據(jù)。實(shí)驗(yàn)二實(shí)驗(yàn)題目：用應(yīng)急工具箱收集易失性數(shù)據(jù)實(shí)驗(yàn)?zāi)康模海脭?shù)據(jù)恢復(fù)的可能性。實(shí)驗(yàn)環(huán)境和設(shè)備：(1)Windows Xp或Winfjows 2000 Professional操作系統(tǒng)。(3)兩張可用的軟盤（或U盤）和一個(gè)安裝有Windows系統(tǒng)的硬盤。ilel（存放第一張軟盤上的備份文件）、LostFile1（存放恢復(fù)第一張軟盤后得到的數(shù)據(jù)）BakFile2（存放第二張軟盤上的備份文件）和LoFile2（存放恢復(fù)第二張軟盤后得到的數(shù)據(jù)）注意：存放備份文件所在的邏輯盤（如D盤）與你準(zhǔn)備安裝軟件所在的邏輯盤（如C盤）不要相同，因?yàn)槿绻嗤?，安裝軟件時(shí)可能正好把你的備份文件給覆蓋掉了。圖 1 EasyRecovery安裝和啟動(dòng)圖 2 EasyRecovery的數(shù)據(jù)恢復(fù)界面(3)使用EasyRecovery恢復(fù)已被刪除的文件。②點(diǎn)擊“數(shù)據(jù)恢復(fù)”，出現(xiàn)“高級恢復(fù)”、“刪除恢復(fù)”、“格式化恢復(fù)”和“原始恢復(fù)”等按鈕，選擇“刪除恢復(fù)”進(jìn)行快速掃描，查找已刪除的目錄和文件，接著選擇要搜索的驅(qū)動(dòng)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1