如何分析电子证据?
分析电子证据需要借助计算机的辅助程序来查看,分析电子证据的信息需要很深的专业知识,应依靠专业的取证专家。通常进行的工作包括:
- 借助自动取证的文本搜索工具,进行一系列的关键字搜索查找最重要的信息。
- 对文件属性、文件的摘要和日志进行分析,推断可能的作者。
- 利用数据解密技术和密码破译技术,对被保护信息进行强行访问,获取信息。
- 分析未分配的磁盘空间和文件中的“slack”空间,寻找可能的证据。
- 进行智能相关性分析,发掘同一事件不同证据间的联系。
免责声明:本内容来源于第三方作者授权、网友推荐或互联网整理,旨在为广大用户提供学习与参考之用。所有文本和图片版权归原创网站或作者本人所有,其观点并不代表本站立场。如有任何版权侵犯或转载不当之情况,请您通过400-62-96871或关注我们的公众号与我们取得联系,我们将尽快进行相关处理与修改。感谢您的理解与支持!







请先 登录后发表评论 ~