电子取证本科生实验报告.docx
- 文档编号:8288796
- 上传时间:2023-01-30
- 格式:DOCX
- 页数:20
- 大小:1.49MB
电子取证本科生实验报告.docx
《电子取证本科生实验报告.docx》由会员分享,可在线阅读,更多相关《电子取证本科生实验报告.docx(20页珍藏版)》请在冰豆网上搜索。
电子取证本科生实验报告
甘肃政法学院
本科生实验报告
(一)
姓名:
张振华
学院:
公安技术学院
专业:
刑事科学技术
班级:
刑科一班
实验课程名称:
视听资料检验
实验日期:
2016年9月5日
指导教师及职称:
金涛
实验成绩:
开课时间:
2016-2017学年第一学期
甘肃政法学院实验管理中心印制
实验题目
Praat和Cooledit软件的基本操作和使用
小组合作
否
姓名
张振华
班级
14刑科一班
学号
0146
一、实验目的
1.熟悉FL-300取证大师的基本操作
2.掌握FL-300取证大师的自动取证相关操作
软件的运用
二.实验环境
实验室,FL-300取证大师软件,FL-300取证魔方软件,FTK软件
三、实验内容与步骤
一、熟悉FL-300取证大师的基本操作
1.新建案例,如下
2.添加镜像文件,如下
3.开始取证,如下
4.取证结果,如下
5.关键词搜索,如下
二、掌握FL-300取证大师的自动取证相关操作
1.文件哈希值计算,如下
计算结果保存如下
2.签名恢复,如下
签名恢复结果,如下
导出勾选列表,打开,如下
打开导出文件夹,签名恢复结果,如下
3.查看上网记录、系统信息和痕迹、用户信息和痕迹,如下
4.注册表解析,如下
注册表解析结果如下
5.查看最近访问记录,如下
查看结果如下
6.日志分析,如下
日志分析结果,如下
7.文件过滤,如下
文件过滤结果,如下
8.数据恢复,如下
格式化恢复
恢复结果,如下
三、FTK的运用
1.添加证据项,如下
选择文件,如下
添加镜像文件,进行装载,如下
添加证据项结果,如下
2.镜像加载,如下
选择文件,如下
填写证据信息,如下
选择镜像文件,如下
镜像文件检验结果,如下
镜像摘要,如下
3.内存抓取,如下
抓取进度,如下
4.文件夹哈希值计算结果,导出如下
四、实验过程与分析
五、实验总结
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子 取证 本科生 实验 报告