随笔分类 -  电子取证

摘要:在工作中经常分不清USB2.0 USB3.0以及SATA3的传输速度,今天有点时间来整理一下: USB2.0的最大传输带宽为480Mbps(即60MB/s),而USB3.0的最大传输带宽高达5.0Gbps(640MB/s)。请注意5Gb/s的带宽并不是5Gb/s除以8得到的625MB/s而是采用与S 阅读全文
posted @ 2018-04-18 22:15 大王king 阅读(4943) 评论(0) 推荐(0)
摘要:硬盘克隆是将源介质原封不动的复制到目标介质,有着跟源介质一样的证据的效果,那么克隆后如何验证克隆后的目标盘能够作为证据呢,相信大家都能够想到使用MD5值来校验。 首先,源介质可以用终端的命令md5sum /dev/磁盘名 ,而复制后的目标介质可以使用Encase这样的取证工具,可以直接计算磁盘的哈希 阅读全文
posted @ 2015-10-19 13:01 大王king 阅读(548) 评论(0) 推荐(0)