中国检察出版社

FTK实战应用

FTK （Forensic Toolkit）由美国AccessData公司开发，业界公认的电子数据检验旗舰产品，在AccessData公司的支持下，结合中国本地化应用的需求，瑞源公司逐步推进FTK的本地化工作，并融入EDEC?系列化工作站中。通过自主研发、系统集成、售后服务、技术支持等相关工...

作者：出版社：中国检察出版社出版时间：2015-01-27

纸质书价

￥45

关联商品：

购买数量：

+ -

库存85件

商品详情

责任编辑：杜英琴

版次：1

印次：1

装帧形式：平装

ISBN：ISBN 978-7-5102-1363-2

开本：16开

内容简介

FTK （Forensic Toolkit）由美国AccessData公司开发，业界公认的电子数据检验旗舰产品，在AccessData公司的支持下，结合中国本地化应用的需求，瑞源公司逐步推进FTK的本地化工作，并融入EDEC?系列化工作站中。通过自主研发、系统集成、售后服务、技术支持等相关工作实践，并结合几十期电子数据检验专业培训班的宣讲，瑞源公司技术工程师逐步积累了关于EDEC?产品实际应用的经验与技巧，编写成册，希望能为业内人员学习提供参考。

作者简介

主编：王守安，最高人民检察院检察理论研究所所长；副主编：向泽选，最高人民检察院检察理论研究所副所长；谢鹏程，最高人民检察院检察理论研究所副所长；

图书目录

FTK实战应用

第一章　FTK Imager使用相关

第一节　FTK Imager 关于镜像文件制作的相关功能 ………………………………………………… 3

一、镜像文件制作流程 ……………………………………………………………………………… 3

二、使用 Imager制作镜像文件中的注意事项 ……………………………………………………4第二节　FTK Imager关于镜像文件格式转换与挂载的功能 ………………………………………… 5

一、格式转换 DD /E01文件互相转换，其他格式文件转换成 DD/E01 …………………………5

二、FTK Imager 关于镜像文件挂载的功能………………………………………………………… 6第三节　FTK Imager 与现场取证相关的功能 ………………………………………………………… 8

一、开机状态下，获取目标计算机的注册表文件 ………………………………………………8

二、开机状态下，获取目标计算机内存 ………………………………………………………… 10

三、开机状态下，检测目标计算机上是否含有 EFS加密文件………………………………… 10

四、重要提示 ……………………………………………………………………………………… 11

第二章　FTK注册表分析工具——Registry Viewer

第一节　注册表及注册表文件………………………………………………………………………… 15第二节　注册表文件的获取…………………………………………………………………………… 18第三节　注册表文件分析……………………………………………………………………………… 20一、启动、加载 ………………………………………………………………………………… 20二、添加感兴趣的内容 ………………………………………………………………………… 21三、制作报告 …………………………………………………………………………………… 22四、说明 …………………………………………………………………………………………… 26

第三章　FTK过滤器 Filter

第一节　过滤器简介…………………………………………………………………………………… 28第二节　新建过滤器…………………………………………………………………………………… 30第三节　过滤器的分类………………………………………………………………………………… 32第四节　预置过滤……………………………………………………………………………………… 33第五节　复合过滤……………………………………………………………………………………… 38第六节　嵌套过滤……………………………………………………………………………………… 40第七节　搜索过滤……………………………………………………………………………………… 42第八节　过滤器的共享………………………………………………………………………………… 43

快速直达

商品详情

内容简介

作者简介

图书目录