實戰學習 電子資料取證專題 磁碟檔案分析取證

2021-09-17 19:47:26 字數 2493 閱讀 8698

windows硬碟檔案分析取證(登陸使用者的使用者名稱)

背景介紹

犯罪嫌疑人在使用電腦時,登入過www.laifudao.com這個**,分析硬碟檔案並找到登入這個**的使用者名稱。

實訓目標

1、了解accessdata ftk imager使用方法;

2、了解xp儲存的**使用者存放在什麼檔案裡;

windows硬碟檔案分析取證(連線過的ftp位址)

背景介紹

犯罪嫌疑人在作案的時候連線過乙個ftp伺服器,分析硬碟檔案並找到這個ftp位址。

實訓目標

1、了解accessdata ftk imager使用方法;

2、了解xp連線過的ftp記錄存放在什麼檔案裡;

windows硬碟檔案分析取證(遠端登入的ip位址)

背景介紹

犯罪嫌疑人遠端連線過乙個電腦,通過分析這個硬碟備份檔案,你能找到遠端連線的這個ip位址嗎?

實訓目標

1、了解accessdata ftk imager使用方法;

2、了解xp連線過的3389記錄存放在什麼檔案裡;

windows硬碟檔案分析取證(恢復刪除檔案)

背景介紹

犯罪嫌疑人將xp中乙個檔案刪除,請恢復出這個檔案內容。

實訓目標

1、了解diskgenius使用方法;

2、了解xp刪除的檔案在什麼資料夾內;

windows硬碟檔案分析取證(新建的使用者名稱)

背景介紹

犯罪嫌疑人在使用過電腦之後並且還新建了乙個使用者,分析硬碟檔案,找到這個新建的使用者。

實訓目標

1、了解accessdata ftk imager使用方法;

2、了解xp使用者記錄存放在什麼檔案裡;

windows硬碟檔案分析取證(訪問的**位址)

背景介紹

犯罪嫌疑人使用xp系統訪問了乙個不知名的**,分析硬碟檔案,找到這個**。

實訓目標

1、了解accessdata ftk imager使用方法;

2、了解xp訪問過的**存放在什麼檔案裡;

linux硬碟檔案分析取證(恢復檔案)

背景介紹

某犯罪人員將重要資料放在電腦硬碟中,但我們拿到硬碟時,裡面的內容已經被刪除,你能恢復出來嗎?

實訓目標

1、掌握linux dd命令使用;

2、掌握extundelete恢復軟體安裝和使用方式;

linux硬碟檔案分析取證(mysql連線密碼)

背景介紹

某管理員發現資料庫被人改了密碼,並被連線過,請找到連線資料庫的密碼。

實訓目標

1、了解linux備份方式;

2、了解accessdata ftk imager使用方法;

3、掌握如何檢視linux終端歷史記錄;

linux硬碟檔案分析取證(ssh過的ip)

背景介紹

某運維人員發現伺服器最近被乙個ip連線過ssh,請找到連線伺服器ssh的ip。

實訓目標

1、了解linux備份方式;

2、了解accessdata ftk imager使用方法;

3、掌握如何檢視linux日誌;

linux硬碟檔案分析取證(mysql操作記錄)

背景介紹

某管理員新建了乙個資料庫,後發現伺服器被入侵,資料庫被操作過,請找到資料庫被更改的記錄。

實訓目標

1、了解linux備份方式;

2、了解accessdata ftk imager使用方法;

3、掌握如何檢視mysql操作記錄;

linux硬碟檔案分析取證(新增使用者)

背景介紹

某公司的電腦被入侵,入侵者在上面新建了乙個賬戶,請找到最後建立的賬戶。

實訓目標

1、了解linux備份方式;

2、了解accessdata ftk imager使用方法;

3、掌握檢視使用者建立時間;

大資料學習Spark local模式(實戰)

將spark 2.4.5 bin without hadoop scala 2.12.tgz檔案上傳到linux並解壓縮,放置在指定位置,路徑中不要包含中文或空格,課件後續如果涉及到解壓縮操作,不再強調。tar zxvf spark 2.4.5 bin without hadoop scala 2....

線段樹 資料結構專題學習

這兩周是資料結構專題的學習,被專題的題目虐得死去活來 線段樹 簡單的說就是把 1,n 的區間二分,1,1 n 2 左子樹,1 n 2 1,n 右子樹 就這樣一直分下去,直到都是 x,x 這樣的區間。這樣就構成了一顆樹了 有這樣一棵樹,我們就可以在節點中儲存區間的和啊,區間內的最大值啊,最小值等等。這...

python實戰 青年大學習資料整理

簡單交代下背景,以免有人看了會懵逼。總的來說,就是我準備去寫學校的乙個共青團的百優材料時需要填寫青年大學習哪些期你看了,哪些期你沒看。資料方面,提供給你幾個月內每一期學習過的人 一堆excel 你在某一期的 中,就代表你完成了這一期的青年大學習,你不在,則代表這一期沒有完整。填寫的示例如下 emmm...