首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    LEAF:一款功能强大的Linux安全取证框架

    关于LEAF  LEAF是一款功能强大的Linux安全取证框架,在该工具的帮助下,广大研究人员可以轻松对Linux主机执行信息安全取证任务。...LEAF全称为Linux Evidence Acquisition Framework,该框架可以从Linux EXT4系统中获取文件和程序等信息安全取证信息,而且可以接收用户输入参数并进行自定义功能扩展...向LEAF提供了模块参数后,该工具将能够通过智能分析技术来提取Linux组件,并将分析数据输出到一个ISO镜像文件中。  ...取证期间需要包含的工具组件和目录 目录以空格划分,例如-c network users apache 默认包含的目录为...SERVICES, SYSTEM, TRASH, USERS -v, --verbose Verbose模式输出,默认:False -s, --save 存储原始取证信息目录

    46530

    浅谈电子数字取证技术

    取证科学(Forensic Science) 取证科学是把物理学、化学、生物学、计算机科学和工程学等科学应用于法律问题上的科学。取证科学通过物证分析提供科学依据,在刑事司法系统中发挥着至关重要的作用。...0x02 国内外取证概况 国外动态 1、始于80年代 2、20世纪90年代创立“国际计算机证据组织” 3、已建立有较完善的法律原则和电子取证规范,但没有统一可靠的标准 4、取证过程模型:基本过程模型(BPM...(2003年) 7、欧洲法学研究所(ENFSI)出版一系列取证指南(2008-2011年) 8、取证工具:Encase(GUIDANCE)、DIBS(美国计算机取证与司法鉴定公司)、Flight Server...(Vogon)等 国内动态 1、电子取证专家委员会(2005年) 2、计算机取证与司法鉴定技术峰会和高峰论坛(CCFA,2005) 3、已建立电子取证规范 4、国家标准 GB/T 29360-2012...国内现状 1、计算机取证与司法鉴定方面研究和实践刚起步 2、工具多是利用国外常用取证工具 3、缺乏对取证和鉴定流程的深入研究 4、证据收集、文档化和保存不完善 5、数字证据分析和解释不足 6、缺少取证和司法鉴定工具的评价标准

    2.6K20
    领券