取证大师案例分析

------------------------------------------作者xxxx------------------------------------------日期xxxx取证大师案例【精品文档】【精品文档】【精品文档】【精品文档】【精品文档】【精品文档】案例分析练习学号：8001715024姓名：周瑶班级：信息安全1511.新建案例，命名为“FM演示案例”，并填写调查人员姓名，添加设备镜像“FM演示案例.E01”2.分析该案例中相关操作系统信息操作系统版本：_____MicrosoftWindowsXP______________________系统安装时间：_____2010-09-1911:19:16_______________________最后一次正常关机时间：__2010-10-2111:07:31__________________嫌疑人登录Windows的用户名为：_Administrator、Guest、test___网卡的IP地址为：____192.168.153.1___________________________该对象曾在IE浏览器输入哪些网址？HYPERLINK"http://www.baidu.com/"HYPERLINK"http://www.163.com/"4.该案例中Windows最近运行记录包括哪些？cmd、notepad、regedit5.该对象最近访问过哪些文档？'(192.168.153.1)'上的share(Z)_icturesDownloadsEAGET忆捷(G)KugouMyDocumentspicturesProfilesProgramFilesWYWZ(无影无踪)5.0(nnf1).rar文件可移动磁盘(Y)新加卷(D)在现场勘查中搜查到里对象的一个U盘，设备名称为“SMIUSBDISKUSBDevice”，请确认对象是否在该计算机中使用过，如果有，请找出其最后一次使用该设备的时间：__2010-10-2711:37:01__________________________7.通过取证分析，请确认对象是否删除过“”图片，如果有请找出其具体的删除时间：___2010-06-0714：53：40_______8.该案例中网络映射的地址为：____\\192.168.153.1\share_______9.快速找出案例中被删除的jpg和txt文件数：_____5个________________foxmail____________通过技术分析，可以得知对象计算机曾经用过哪些类型的反取证技术手段？突破工具软件、数据擦除软件、信息隐写软件12.分析出案例中对象恶意修改过扩展名的jpg图片有几张？__3张______________分别为：____________13.该案例镜像文件的md5值为：2010B5F9D8C8D54A3A8AF6CDA9A42688“”的md5值为：2010B5F9D8C8D54A3A8AF6CDA9A42688该案例中是否包括EFS加密文件，如果有，包括哪些文件？分别为：20110124.jpg01202.jpg2011.jpg该案例中找到_5______个加密文件；文件名分别为：_____________