摘要:
取证初级案例操作大纲 请使用Encase软件,加载Test-new.E01证据文件,并通过相关操作后,回答以下问题: 1) 证据文件中有没有存在被删除的Doc文档?如果有的话,请导出并记录文件名及路径: 使用过滤脚本-用类别扩展名过滤-选中办公文档文件-勾选只显示删除的文件-点击OK,如下图所示: 阅读全文
取证初级案例操作大纲 请使用Encase软件,加载Test-new.E01证据文件,并通过相关操作后,回答以下问题: 1) 证据文件中有没有存在被删除的Doc文档?如果有的话,请导出并记录文件名及路径: 使用过滤脚本-用类别扩展名过滤-选中办公文档文件-勾选只显示删除的文件-点击OK,如下图所示: 阅读全文
posted @ 2022-11-19 15:04
Kingyingbin
阅读(628)
评论(0)
推荐(0)

浙公网安备 33010602011771号