基于TSK实现Ext3文件系统下的电子数据取证 |
| |
引用本文: | 罗文华.基于TSK实现Ext3文件系统下的电子数据取证[J].警察技术,2013(1):31-34. |
| |
作者姓名: | 罗文华 |
| |
作者单位: | 中国刑事警察学院 |
| |
摘 要: | 作为GNU系统中标准的文件系统,Ext3以其良好的文件仔职性能,在Linux操作系统中得到了广泛的应用,已绎成为其主流文件系统。因此,对Ext3文件系统电子数据取证方法的研究,必然会对Linux环境下的电子证据收集工作产生积极的影响。依托开源工具包TSK,基于Ext3文件系统原理描述电子数据取证方法,所述方法适用于绝大多数Linux版本,并且具有较强的可操作性,收集结果直观明了。
|
关 键 词: | Ext3 TSK 电子数据取证 文件系统 i书点 文件 |
本文献已被 CNKI 维普 万方数据 等数据库收录! |
| 点击此处可从《警察技术》浏览原始摘要信息 |
| 点击此处可从《警察技术》下载免费的PDF全文 |
|