电子取证本科生实验报告

《电子取证本科生实验报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、甘肃政法学院本科生实验报告（一）姓名:张振华学院:公安技术学院专业:刑事科学技术班级:刑科一班实验课程名称:视听资料检验实验日期:2016年9月5日指导教师及职称:金涛实验成绩:开课时间：2016-2017学年第一学期甘肃政法学院实验管理中心印制实验题目Praat和Cooledit软件的基本操作和使用小组合作否姓名张振华班级14刑科一班学号201483010146一、实验目的1.熟悉FL-300取证大师的基本操作2.掌握FL-300取证大师的自动取证相关操作3.FTK软件的运用二．实验环境实验室，

2、FL-300取证大师软件，FL-300取证魔方软件，FTK软件三、实验内容与步骤一、熟悉FL-300取证大师的基本操作1.新建案例，如下2.添加镜像文件，如下3.开始取证，如下4.取证结果，如下5.关键词搜索，如下二、掌握FL-300取证大师的自动取证相关操作1.文件哈希值计算，如下计算结果保存如下2.签名恢复，如下签名恢复结果，如下导出勾选列表，打开，如下打开导出文件夹，签名恢复结果，如下3.查看上网记录、系统信息和痕迹、用户信息和痕迹，如下4.注册表解析，如下注册表解析结果如下5.查看最近访问

3、记录，如下查看结果如下6.日志分析，如下日志分析结果，如下7.文件过滤，如下文件过滤结果，如下8.数据恢复，如下格式化恢复恢复结果，如下三、FTK的运用1.添加证据项，如下选择文件，如下添加镜像文件，进行装载，如下添加证据项结果，如下2.镜像加载，如下选择文件，如下填写证据信息，如下选择镜像文件，如下镜像文件检验结果，如下镜像摘要，如下3.内存抓取，如下抓取进度，如下4.文件夹哈希值计算结果，导出如下四、实验过程与分析五、实验总结