Windowsのアイドル心フォレンジックアート

それは好奇心、他の人が同様に対応するツールと同じように理解することは簡単なシステムを介して、右のコンピュータ上で実行するプログラム、ドキュメント、使用の痕跡、ブラウザの閲覧履歴、様々な歴史的なトレースの履歴を表示することができていない、このすべてはとても簡単です、彼らは好奇心を持っている場合は、次のことができ、以下のいくつかの簡単な列子は唯一の研究のアイデアです、ご理解のようなものがあり、実際に、それはかなり良いアイデアに、複数の操作によって達成することができ、非常に大規模で動作しているように見えます拡張された学習への主要なサイトのフォーラム。

開発 - 証拠収集の基本的なプロセス

[1] [2]予備的な証拠を収集するために、コンピュータ犯罪者を決定するために、[3] [4]の取付順序リスク評価を得るために、[5]犯行現場における証拠の発作、証拠番号とセキュリティロック同定実験室に送られた[6]証拠ファイル[7 ]元のディスクを変更できない修正、証拠ファイルの2つの電子コピーを作成する。[8]（MD5）チェックコードをミラーリング元のデータファイルを生成する[9] [10]安全な場所に証拠の連鎖を維持する[11]ファイルミラーにおける証拠鑑定評価書のサンプルのコピー[12] [13]は証言する法廷の外証人として特定のクライアントへの報告書[14]を必要に応じて、提出します

1、フォレンジック機器やソフトウェア

1.1Encase

フォレンジックは1.2をマスター

1.3DC4501

1.4winhex

..............

図2に示すように、オペレーティング・システム・トレース抽出及び分析

システムのインストール時

によって

2.1、CMDプロンプトで、次のように入力システムのシステム情報を表示