kali linux之取证
取证简介： CSI：物理取证 指纹、DNA、弹道、血迹 无力取证的理论基础是物质交换原则 数字取证/计算机取证 智能设备、计算机、手机平板、loT、有线及无线信道、数据存储 事件响应调查------黑客攻击，渗透测试留痕 通用原则----（取证分析全部过程记录 ...
原文：Linux系统取证简述
一 电子数据取： 什么是取证 电子取证学：为打击网络犯罪而生的电子数据取证，是计算机学科与法学学科交叉的一门学科，涉及到的知识包括计算机软硬件知识体系 网络技术 密码学 通信技术以及法学知识等。 常规取证：有调查取证权的组织或者个人为了查明案件事实的需要，向有关单位或个人依法进行调查和收集证据。 洛卡德物质交换原理 ： 没有真正完美的犯罪，只有未被发现的线索。 埃德蒙 洛卡德 Edmond Loc ...
2021-08-17 16:48 0 123 推荐指数：
相关推荐
Linux 电子数据取证入门
目录 Linux Basic Analysis 一、常见的Linux 发行版 二、Linux 系统的典型目录结构（Dir Structure） 三、Linux 系统重要文件夹与文件的内容 四、Linux 文件的属性（File ...
Linux系统版本简述（CentOS和RedHat Enterprise Linux）
RHEL，RedHat Enterprise Linux，红帽企业版Linux。 CentOS，Community Enterprise Operating System，社区企业操作系统，Linux发行版之一。通过把RHEL系统重新编译并发布给用户免费使用的Linux系统，其命令操作和服务配置 ...
Linux MMC 驱动子系统简述（源码剖析）
1. Linux MMC 驱动子系统 块设备是Linux系统中的基础外设之一，而 MMC/SD 存储设备是一种典型的块设备。Linux内核设计了 MMC子系统，用于管理 MMC/SD 设备。 MMC 子系统的框架结构如下图所示，其中core layer根据MMC/SD设备协议标准实现了协议 ...
Linux 文件系统 -- 简述几种文件类型
Linux 中一切皆为文件，文件类型也有多种，使用 ls -l 命令可以查看文件的属性，所显示结果的第一列的第一个字符用来表明该文件的文件类型，如下： 1、普通文件 使用 ls -l 命令后，第一列第一个字符为 "-" 的文件为普通文件，如上图所示，普通文件一般为灰色字体，绿色字体 ...
linux挂载概念简述：
挂载概念简述： 根文件系统之外的其他文件要想能够被访问，都必须通过“关联”至根文件系统上的某个目录来实现，此关联操作即为“挂载”，此目录即为“挂载点”,解除此关联关系的过程称之为“卸载” 1.挂载：根文件系统外通过关联至根文件系统上的某个目录来实现访问 2.挂载点 ...
文件系统取证分析（第12章：NTFS分析）
/* Skogkatt 开始翻译于2015-02-01，仅作为学习研究之用，谢绝转载。 2015-09-26 更新第六节全景 译注：我翻译这本书的这三章虽然蓄谋已久，但并不是一个计划好的工作。因 ...
文件系统取证分析（第11章：NTFS概念）
/* Skogkatt 开始翻译于2015-01-24，仅作为学习研究之用，谢绝转载。 2015-01-31更新MFT entry 属性概念。 2015-02-01翻译完成。 译注：我翻译这本 ...