電子數據采集産品系列

消防勘查取證産品系列

互聯網取證

電子刊物(wù)概覽——第二期

CentOS7進入dracut如何解決

作者:李夢飛

【文章概要】:在我(wǒ)們實際安裝CentOS7系統的時候,使用U盤進行裝機,進入系統後發現提示warning:/deu/diskby-label/CentDS-7-x86_64-LiveGNONE-1908 does not exist。無法進入系統,如何進行解決呢? 

CentOS7 啓動盤默認都是通過 By Label 卷标引導設備啓動盤的,隻要在進入系統提示下(xià)dracut 中(zhōng)進入 /dev/disk/by-label/ 下(xià)找到有 CentOS 的文件名進行修改。

 

 

Linux常見日志(zhì)解析

 作者:吳亞文

【文章概要】:日志(zhì)數據可以是有價值的信息寶庫,也可以是毫無價值的數據泥潭。它可以記錄下(xià)系統所産生(shēng)的所有行爲,并按照某種規範表達出來。我(wǒ)們可以使用日志(zhì)系統所記錄的信息爲系統進行排錯,優化系統的性能,或者根據這些信息調整系統的行爲。收集你想要的數據,分(fēn)析出有價值的信息,可以提高系統、産品的安全性,可以幫助開(kāi)發完善代碼,優化産品。日志(zhì)會成爲在事故發生(shēng)後查明“發生(shēng)了什麽”的一(yī)個很好的“取證”信息來源。日志(zhì)可以爲審計進行審計跟蹤。

 

 

安卓鏡像提取與解析

作者:謝穎

【文章概要】:随着智能手機更新叠代越來越快,手機廠家對手機系統安全性要求也越來越嚴格。系統安全性提高對公民的隐私是一(yī)件好事,但是對于取證行業确實一(yī)個大(dà)難題,手機系統安全性的提高意味着我(wǒ)們能對犯罪嫌疑人手機的提取數據和恢複數據越來越少,本期作者将和大(dà)家說明不加密芯片的手機的鏡像方式原理與解析。

 

 

暗網初探:步入暗網的第一(yī)步

作者:許文豪

【文章概要】:我(wǒ)們日常使用的搜索引擎所無法尋找到的,僅能在電腦上進行一(yī)系列特殊的操作設置或在特殊軟件的輔助之下(xià)又(yòu)或對本機的特殊授權之後方能進入訪問的一(yī)種網絡——即稱之爲“暗網”。

 

 

取證常用調試工(gōng)具命令集常見文件文件頭彙總

作者:曹靜、張瑞文

【文章概要】:在日常生(shēng)活中(zhōng)我(wǒ)們接觸到很多軟件,如QQ和微信等,這些軟件都會對一(yī)些文件加密如圖片加密成dat文件,這其中(zhōng)多數是利用文件的16進制編碼進行異或運算再加密。此處我(wǒ)們具體(tǐ)介紹一(yī)些常見的文件未進行加密前的文件頭列舉。

 

 

電腦中(zhōng)了勒索病毒如何自救

作者:許文豪

【文章概要】:簡單來說就是讓你的電腦所有文件都無法正常打開(kāi),需要正常打開(kāi)各類型的文件就要向“病毒編寫者”轉入虛拟貨币(最常見的就是比特币)來獲取解鎖密碼。

 

 

VLAN的簡單配置

作者:黎先傑

【文章概要】:VLANVirtual Local Area Network)的中(zhōng)文名爲"虛拟局域網"。虛拟局域網(VLAN)是一(yī)組邏輯上的設備和用戶,這些設備和用戶并不受物(wù)理位置的限制,可以根據功能、部門及應用等因素将它們組織起來,相互之間的通信就好像它們在同一(yī)個網段中(zhōng)一(yī)樣,由此得名虛拟局域網。VLAN是一(yī)種比較新的技術,工(gōng)作在OSI參考模型的第2層和第3一(yī)個VLAN就是一(yī)個廣播域,VLAN之間的通信是通過第3層的路由器來完成的。與傳統的局域網技術相比較,VLAN技術更加靈活,它具有以下(xià)優點: 網絡設備的移動、添加和修改的管理開(kāi)銷減少;可以控制廣播活動;可提高網絡的安全性。