电子取证技术分享

  • 计算机内存取证技术

    计算机内存取证技术

    计算机内存取证技术 原文作者:徐志强   日期:2018年6月10日  一、 计算机物理内存简介 计算机的物理内存一般我们指的就是随机存取存储器(Random Access Memory,简称RAM)。内存是一种易失性存储载体,它保存处理器主动访问和存储的代码和数据,是一个临时的数据交换空间。大多数的PC的内存属于一种动态RAM(DRAM)。 它是动态变化的,因其利用了电容器在充电和放电状态间的差…

  • 国内外电子数据取证装备发展现状与趋势

    国内外电子数据取证装备发展现状与趋势 申明:本文作者为郭弘、徐志强,出版于2016年3月《保密科学技术》第66期,引用或转发本文内容请注明出处。 1 引言    电子数据取证技术在国外已经发展了三十多年,早期主要在欧美执法部门和司法机关使用。大多数的商业化取证工具则是在2000年后研发并在实战中投入使用。国际上比较知名的电子数据取证企业有Guidance Software、AccessData、M…