学习交流

计算机取证-提取

2018-05-11 11:50:54 | 来源:中培企业IT培训网

优先提取易消失的证据
  内存信息、系统进程、网络连接信息、路由信息、临时文件、缓存
  文件系统
  数据恢复、隐藏文件、加密文件、系统日志
  应用系统
  系统日志