計算機取證技術之基於主機的尋找證據手段

計算機取證技術研究如何科學有效且合法地從計算機及其相關設備中發現並提取出真實有效並符合法律規定的電子數據。我們知道取證意爲取和證，取之有道，證之有效，纔是把一個任務完成了。 1.上網記錄痕跡分析 瀏覽器爲了加速，都會使用保存的方法。IE瀏覽器一般保存於Index.dat中，用戶訪問時 IE會首先查找這個索引文件。可以使用如Index.dat Suite等軟件進行提取。 比如Cookie記錄、緩存記

>>阅读原文<<