杂谈计算机取证技术

文章列表

您正在查看 "杂谈" 分类下的文章

讨论：如何判断一个移动设备，如硬盘、u盘中的文件试用情况

2011-11-01 23:06

网友问了Sprite一个问题，这里提出来大家讨论一下，看看分析思路。

一个移动硬盘或u盘，那么如何鉴定这个硬盘在一个特定时间内的使用情况呢？例如，拷贝了什么数据，删除了什么数据，做过什么事情？

阅读全文>>

类别：杂谈|评论(0) |浏览(478)

计算机文件时间属性，你了解吗？

2011-05-28 1:43

有关文件时间属性

阅读全文>>

类别：杂谈|评论(0) |浏览(732)

HTCIA 高科技犯罪调查协会亚太区分会 2010 培训年会

2010-12-10 3:20

Sprite在香港参加HTCIA 2010 亚太区培训年会。今年会议没有了Paul Jackson的努力，感觉不如以前了。一切都乱糟糟的。

参加了2天了，总体感觉法证市场没有什么新的产品，但在技术上还是有一些新的方法。今年的会议分了3个track。一个是

digital forensic, 一个是mobile Forensic，另一个是Online Investigation。今天听了听Mobile，一个澳大利亚的讲师还不错，讲的是对手机的软件分析+手工分析，挺有见解。比如对彩信的分析，利用xry可以分析出有几条彩信，但具体的附件包含的文件名是什么，软件不能告诉我们。那么

阅读全文>>

类别：杂谈|评论(0) |浏览(419)

聚会情况

2009-11-01 12:34

本来预计坏天气，因此提前和几个朋友打了招呼，准备取消聚会。但是仍然有朋友应约前来。Sprite非常感动。

“老鹰”本来有“壹基金”的活动，但还是抽空赶了过来。呵呵，这位老大还是很有来头的。网搜了一下他的介绍给大家：
中国黑客后辈口中的大哥“老鹰”——万涛(中国鹰派联盟创始人)便是其中的一位。在中日黑客抗战、反抗印尼排华黑客大战、中美黑客大战、反台独黑客战役中均有万涛的身影，并扮演了重要的角色。直到今天，人们还记得当年看到白宫网站上飘扬着五星红旗时心中浮起的快意，然而有谁知道这位“黑客教父”

阅读全文>>

类别：杂谈|评论(0) |浏览(506)

终于密码回来了，本周六10月31日下午聚会按原定时间进行

2009-10-27 20:32

10多天没写文章了。要不是朋友帮忙，百度密码看来还真是难找。建议大家自己设定好密码提示问题吧答案吧。否则搞不清楚会不会丢了密码。百度的密码找回服务太......

本周六，和一些网友约好就数据恢复的问题进行交流。地点不变，时间就在下午吧，不搞那么晚了。大家就按AA制比较公平。呵呵

网友Ozone会有一些数据恢复的心得和大家分享。他还是Winhex/X-ways的高手。

阅读全文>>

类别：杂谈|评论(0) |浏览(231)

1 [2] [3] [4] [下一页] [尾页]

文章分类

默认分类(13)

手机取证(11)

新闻信息(17)