20145233韩昊辰小组 课程设计中期检查

20145233韩昊辰小组 课程设计中期检查

实验内容

实验一 银行卡关键字取证

  • 登录操作机,账号administrator,密码123456

  • 双击打开“C:\tools\知识点案例\关键字搜索案例一”,提示需要输入密码,使用 pico2010

  • 打开案例后,点击“视图”,选择“关键字”

  • 右键选择“Credit Cards”,点击“新建”

  • 在“新建 关键字”选项卡中,输入搜索表达式、名称和搜索选项

  • 搜索表达式为:[^#]####[ -\]?####[ -_]?####[ -_]?####[ -_]?###[^#](注意一下,这个表达式我觉得是最重要的部分,在后面的分析中我会解答)

  • 勾选新建的关键字,点击“搜索”,在“搜索”选项框中设置相关参数,点击“开始”

  • 点击“案例”,然后点击“搜索命中”,刷新一下,就会出现,银行卡号搜索,右方列表中出现所搜索到的内容(银行卡号)

  • 实验结束,关闭实验所用操作机

实验二 关键字搜索取证信息

  • 登录操作机,账号administrator,密码123456。

  • 双击打开“C:\tools\知识点案例\关键字搜索案例二”,提示需要输入密码,使用 pico2010。

  • 点击“视图”,选择“关键字”

  • 右键选择“Credit Cards”,点击“新建”

  • 在“新建 关键字”选项卡中,输入搜索表达式、名称和搜索选项

  • 搜索表达式为:楓葉飛舞(首先添加输搜狗入法)

  • 在“新建 关键字”选项卡中,输入搜索表达式、名称和搜索选项

  • 搜索表达式为:Queencat

  • 点击“搜索”,在“搜索”选项框中设置相关参数,点击“开始”。

  • 点击“案例”,然后点击“搜索命中”,刷新一下,就会出现,Queencat和楓葉飛舞搜索,右方列表中出现所搜索到的内容。

  • 实验结束,关闭实验所用操作机。

实验三 关键字取证之论坛信息

  • 因为这个实验过程几乎和关键字查询没有差别,连使用的关键字都是“枫叶飞舞”,所以具体过程就在上一个实验中描述,这个就不再叙述了

实验四 Encase的工具使用

  • 这个使用指导很简单,就是告诉我们使用时候直接打开
  • 然后打开已经做好地磁盘镜像
  • 利用关键字开始查找(输入公式)
  • 实验完成

实验五 QQ记录取证与记录

  • 使用的工具不同于前面几次实验,这次使用的工具是取证大师专业版

  • 根据实验流程,开始实验,为了以防万一,我们其中一个使用小号,另一个使用大号来证明身份,使用小号进入是害怕这个程序会不安全,结果并没有出现问题

  • 先查看好友信息

  • 选择指定好友后可以查看取证的文件信息等

  • 查看和好友发送消息的内容(注:944194024是我的QQ号)

实验六

  • 这个实验的做出来的结果目前没有拷贝到我的电脑中,周日去实验室之后我再补全

实验七 Everything工具使用

  • 这个并不在实验的内容中,但是我们的课设题目是,开源条件下的取证

  • 最简单的查询关键字的方法是直接在盘中搜索,但是文件很多的情况下会很浪费时间

  • 往往简单的查询在案件中节省时间是很有必要的,所以我在我的电脑上下载了老师在大二时推荐的一款工具:Everything

  • 使用很简单,安装后直接输入文件的名字,它可以快速的查询到结果,以及所在位置

关于中期检查的感想

  • 本周五的时候突然接到要写博客的消息,所以这个博客这是初步的内容,我会在后续的时间内来完善和丰富。课程设计总体来说我觉得难度不大,按照指导很快就可以完成,但是这都是在有指导的前提下。
  • 课设我们的题目范围很广,这给了我们很大的发挥空间,但是在实验室的虚拟机上完成,并不能说明什么问题,所以还需要在自己的电脑上来实现,我现在已经下了一些工具开始实践了。

实践方面的进展以及遇到的问题

  • 实践工具下载到不是很难,但是可以在网上下到的版本较老,应该会影响实践过程,但是目前这个不是最需要解决的问题。
  • 对于Encase来讲,查询打开的是磁盘的镜像,因为害怕在得到犯罪分子的电脑资料后,存在被修改的可能。但是在我自己的计算机中实现的时候,使用相关的工具来对我自己的硬盘进行镜像处理的话,可能会造成生成之后没有办法还原,这时计算机主机可能会出现问题,所以使用我们的计算机容易出现风险。
  • 如果不适用自己计算机的磁盘镜像,在网上下载模拟的磁盘镜像,但是不是要买正版的权限,就是下载盗版的时候没有资源,无法完成下载,这都是要解决的问题。
  • 如果使用自己电脑生成了镜像文件,但是再利用关键字查找的时候,需要知道关键字的关系式,这个是需要自己来研究的,这也是我们需要待解决的问题,目前就是这样一个情况。
posted @ 2017-05-19 12:05  20145233韩昊辰  阅读(402)  评论(0编辑  收藏  举报