Pieces0310

取证须让证物说话,莫妄以自我心证来给案情下定论.切忌画靶射箭,为找而找. 取证的根基仰赖经验与判断,在IT各领域的经验愈丰富,愈能看出端倪. 取证须善用工具,但不过度依赖工具.工具只能帮你缩小可能范围,但无法告诉你答案,仍需靠人进行分析判断.

首页 新随笔 联系 订阅 管理

2015年6月15日 #

摘要: 各位可曾听说过智能手机取证软件Oxygen Forensic Suite,它的logo是名侦探福尔摩斯一手抽着他的招牌雪茄,一手拿着放大镜,全神贯注地正进行调查工作.使用过它的取证人员必定会对它的提取能力感到佩服,它也支持各种方式的数据提取.可进行物理提取,有机会自所谓的Unallocated Ar... 阅读全文
posted @ 2015-06-15 22:41 Pieces0310 阅读(1118) 评论(4) 推荐(0)