EnCase4.2高级取证及数据恢复工具+破解+脚本（黄春健版）

fkeufw · 发表于 2010-9-7 19:15:47

EnCase介绍在计算机取证过程中，相应的取证工具必不可少，常见的有tcpdump，Argus，NFR，EnCase，tcpwrapper，sniffers，honeypot，Tripwires，Network monitor，镜像工具等。在国外计算机取证过程中比较流行的是镜像工具和专业的取证软件。EnCase是目前使用最为广泛的计算机取证工具，至少超过2000家的法律执行部门在使用它。它提供良好的基于Windows的界面，左边是case文件的目录结构，右边是用户访问目录的证据文件的列表。EnCase是用C++编写的容量大约为1M的程序，它能调查Windows，Macintosh，Linux，Unix或DOS机器的硬盘，把硬盘中的文件镜像成只读的证据文件，这样可以防止调查人员修改数据而使其成为无效的证据。为了确定镜像数据与原始数据相同，EnCase会计算机CRC校验码和MD5哈希值进行比较。 EnCase对硬盘驱动镜像后重新组织文件结构，采用Windows GUI 显示文件的内容，允许调查员使用多个工具完成多个任务。在检查一个硬盘驱动时，EnCase深入操作系统底层查看所有的数据—— ...

awolfs8888 · 发表于 2010-9-8 08:20:05

已下载。。。试用当中。。。。。。

逆水寒 · 发表于 2010-9-8 15:34:16

多谢分享

xsg8848 · 发表于 2010-9-8 21:50:32

多谢分享多谢分享

debug110 · 发表于 2010-9-22 21:49:53

本帖最后由 yangmin 于 2010-11-17 16:36 编辑

又是看不到。:55|

rainhe · 发表于 2010-9-23 08:32:43

去做一下任务吧。

gy88555012 · 发表于 2010-9-23 10:21:50

多谢分享 ÿÿÿÿ

policestar · 发表于 2010-10-9 07:01:22

威望小于2的下不了

心生自在 · 发表于 2010-10-19 10:06:33

希望能用，不然我的钱就白花了！！！！！！！！！！

zyg5557657 · 发表于 2010-10-25 18:26:24

下来看看，谢谢了

xiongdeyuan · 发表于 2010-10-25 20:58:14

谢谢分享,支持

wangqijin · 发表于 2010-10-25 22:03:33

谢谢分享,支持

江湖浪人 · 发表于 2010-10-25 23:50:55

这几天写贴子的人真少，看到这个题目真好，谢谢楼主。

zhy · 发表于 2010-11-4 13:45:09

谢谢分享,支持

zhy · 发表于 2010-11-4 13:59:08

回复 1# fkeufw

破解文件放到哪里？

		自动登录	找回密码
密码			加入雨荷

动态微博

EnCase4.2高级取证及数据恢复工具+破解+脚本（黄春健版）

本帖子中包含更多资源

	搜索
热门搜索： rainhe 视频数据恢复培训 RAID