计算机取证的工具体系

›› 2005, Vol. 31 ›› Issue (05): 170-.

计算机取证的工具体系

陈祖义,龚俭,徐晓琴

东南大学计算机系,东南大学计算机系,东南大学计算机系江苏省计算机网络技术重点实验室,南京 210096空军第一航空学院,信阳 464000,江苏省计算机网络技术重点实验室,南京 210096教授、博导,江苏省计算机网络技术重点实验室,南京 210096硕士生

发布日期:2005-03-15

Tool Set of Computer Forensics

CHEN Zuyi 1, 2, GONG Jian1, XU Xiaoqin1

(1.Department of Computer Science & Engineering, Southeast University, Key Lab of Computer Network Technology, Jiangsu Province, Nanjing 210096;2. First Aviation College of the Air Force, Xinyang 464000)

Published:2005-03-15

摘要/Abstract

摘要： 介绍了计算机取证所需的工具集,对相关的工具进行了比较,重点阐述了数据获取工具,给出了取证工具的国内外发展现况,最后指出了取证工具的发展趋势。关键词:计算机犯罪;电子证据;计算机取证;取证工具

关键词: 计算机犯罪, 电子证据, 计算机取证, 取证工具

Abstract: This paper introduces the state-of-art of computer forensics toolkits with the evidence collecting tools being emphasized. These tools are compared, and their development trends are prospected.

中图分类号:

TP399

陈祖义,龚俭,徐晓琴. 计算机取证的工具体系[J]. , 2005, 31(05): 170-.

CHEN Zuyi 1, 2, GONG Jian1, XU Xiaoqin1. Tool Set of Computer Forensics[J]. , 2005, 31(05): 170-.

[1]	钱勤,董步云,唐哲,伏晓,茅兵. 面向Windows操作系统的内存取证技术研究[J]. 计算机工程, 2014, 40(8): 310-.
[2]	季雨辰，伏晓，石进，骆斌，赵志宏. 计算机入侵取证中的入侵事件重构技术研究[J]. 计算机工程, 2014, 40(1): 315-320.
[3]	张腾, 沈备军, 杨涛. 基于DEB和XML签名的电子证据管理[J]. 计算机工程, 2012, 38(12): 52-54.
[4]	公伟, 刘培玉, 迟学芝, 贾娴. 云取证模型的构建与分析[J]. 计算机工程, 2012, 38(11): 14-16.
[5]	肖腾, 许榕生. 基于差异度的JPEG碎片重组方法[J]. 计算机工程, 2011, 37(10): 263-265.
[6]	杨珺, 王敏, 陈晨, 廖伟辉, 李晶. 带约束的免疫克隆取证分析方法[J]. 计算机工程, 2010, 36(14): 158-160.
[7]	陈丹伟;孙国梓;唐　娟;王海平;. 一种计算机数据取证有效性的证明方法[J]. 计算机工程, 2009, 35(8): 20-22.
[8]	赵小敏;郑河荣. 支持计算机取证的电子证据安全保护策略[J]. 计算机工程, 2008, 34(21): 161-162,.
[9]	余扬武;吴顺祥. 基于关键词匹配的打印数据获取系统[J]. 计算机工程, 2008, 34(11): 263-265.
[10]	黄步根. NTFS系统存储介质上文件操作痕迹分析[J]. 计算机工程, 2007, 33(23): 281-283.
[11]	史伟奇;张波云;谢冬青. 基于远程控制技术的动态取证系统[J]. 计算机工程, 2007, 33(16): 117-119，.
[12]	郑洁;罗军勇;芦斌. 基于统计特征值的文件类型识别算法[J]. 计算机工程, 2007, 33(01): 142-144.
[13]	曾剑平，郭东辉. 一种有效支持计算机取证的审计机制研究[J]. 计算机工程, 2006, 32(6): 148-150，153.
[14]	綦朝晖，孙济洲，郭琳琳. 一种基于计算机取证的信息一致性方案[J]. 计算机工程, 2006, 32(11): 172-173，176.
[15]	季称利,杨晓元,胡予濮,张敏情. 五层安全模型的概念及应用[J]. , 2005, 31(15): 138-140.

选择文件类型/文献管理软件名称

选择包含的内容