计算机取证实验报告(共9篇)

《计算机取证实验报告(共9篇)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划计算机取证实验报告(共9篇)　　《计算机取证技术》实验报告　　实验一　　实验题目：　　用应急工具箱收集易失性数据　　实验目的：　　会创建应急工具箱，并生成工具箱校验和。　　能对突发事件进行初步调查，做出适当的响应。　　能在最低限度地改变系统状态的情况下收集易失性数据。实验要求：　　WindowsXP或WindowsXXProfessional操作系统。　　网络运行良好。　　一张可用U盘和PsTools工具包

2、。　　实验主要步骤：　　将常用的响应工具存入U盘，创建应急工具盘。应急工具盘中的常用工具有;;;;;;;;;;;等。　　用命令md5sum(可用替代)创建工具盘上所有命令的校验和，生成文本文件保存到工具盘中，并将工具盘写保护。　　用time和date命令记录现场计算机的系统时间和日期，第、、、和步完成之后再运行一遍time和date命令。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺

3、利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　用dir命令列出现场计算机系统上所有文件的目录清单，记录文件的大小、访问时间、修改时间和创建时间。　　用ipconfig命令获取现场计算机的IP地址、子网掩码、默认网关，用ipconfig/all命令获取更多有用的信息：如主机名、DNS服务器、节点类型、网络适配器的物理地址等。　　用netstat显示现场计算机的网络连接、路由表和网络接口信息，检查哪些端口是打开的，以及与这些监听端口的所有连接。　　用PsTools工具包中的PsLoggedOn命令查看当前哪

4、些用户与系统保持着连接状态。　　用PsTools工具包中的PsList命令记录当前所有正在运行的进程和当前的连接。实验结果：　　心得体会：计算机取证工具箱简单方便，无需安装，应急工具箱收集易失性数据，在计算机取证过程中对案发现场计算机的取证起着关键性的作用，用它可以找出计算机当时所处的状态，从而收集证据。对于取证人员来说，这个是非常关键的一步。　　实验二　　实验题目：用应急工具箱收集易失性数据　　实验目的：　　1.理解文件存放的原理，懂得数据恢复的可能性。　　2.丁解几种常用的数据恢复软件如EasyRecovery和

5、RecoveryMyFiles目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　3.使用其中一种数据恢复软件、恢复已被删除的文件，恢复己被格式化磁盘上的数据。实验环境和设备：　　(1)WindowsXp或WinfjowsXXProfessional操作系统。　　((转载于:写论文网:)2)数据恢复安装软件。　　(3)两张可用的软

6、盘和一个安装有Windows系统的硬盘。　　实验主要步骤和实验结果：　　实验前的准备工作　　在安装数据恢复软件或其他软件之前，先在计算机的逻辑盘中创建四个属于你自己的文件夹，如：BakF'ilel、LostFile1BakFile2和LoFile2注意：存放备份文件所在的逻辑盘与你准备安装软件所在的逻辑盘不要相同，因为如果相同，安装软件时可能正好把你的备份文件给覆盖掉了。　　(2)EasyRecovery安装和启动　　这里选用EasyRecoveryProfessional软件作为恢复工具，点击EasyRecover

7、y图标便可顺利安装，启动EasyRecovery应用程序，主界面上列出了EasyRecovery的所有功能：“磁盘诊断”、“数据恢复”、“文件修复”和“邮件修复”等功能按钮”在取证过程中用得最多的是“数据恢复”功能。　　windows平台逻辑层数据恢复　　一、实验目的：目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　通过运用软

8、件R-Studio_和winhex对误格式化的硬盘或者其他设备进行数据恢复，通过实验了解windows平台逻辑层误格式化数据恢复原理，能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。　　二、实验要求：　　运用软件R-Studio_和winhex对电脑磁盘或者自己的U盘中的删除的数据文件进行恢复，对各种文