chap 8-数位鉴识工具介绍.pdfVIP

Chap 8Chap 8--數位鑑識工具介紹 Teacher: Wen-Chung Kuo 參考資料參考資料資安學程中心資安學程中心:: 數位鑑識教材 雲林科技大學資工所 1 數位證據蒐集工具與相關技術數位證據蒐集工具與相關技術數位證據蒐集工具與相關技術數位證據蒐集工具與相關技術 定義數位證據蒐集工具及其用途 數位證據搜尋工具 數位證據採集工具數位證據採集工具 2 定義數位證據蒐集工具及其用途定義數位證據蒐集工具及其用途 一、數位資料分類 • 在蒐集資料這個階段，將數位資料分為三個部分， 分別為分別為變動性數位資料變動性數位資料 、固定性數位資料固定性數位資料 及及檔案檔案 系統數位資料 ，再由各個部分整理出何種數位資 料該用何種工具來蒐集料該用何種工具來蒐集 。 3 定義數位證據蒐集工具及其用途定義數位證據蒐集工具及其用途 RAM、Cache RAM 、Register vmstat、Sync、RegViewer 主機正在執行的程序 ps、History file、dd 變動性 網路連線與應用程式開啟通訊埠 losf、Netstat –anp、 Who、tcpdump 、sniffer 作業系統記錄檔 /var/log/messages、/var/log/cron 使用者記錄檔 /var/log/utmp 、/var/log/wtmp 蒐集資料 固定性 網路連線記錄檔 /var/log/sccure、/var/log/access_log 伺服器服務記錄檔 /var/log/maillog、/var/log/xferlog 交換檔／暫存檔 轉存 Swap檔(Partition Image) 檔案系統 殘存檔案 Bit to Bit copy(dd、SafeBack) 未分配空間 undelete、debugfs、tarfix 圖 ：Windows 系統 ，蒐集資料可用之工具 圖 ：Windows 系統 ，蒐集資料可用之工具 .tw/fiscweb/fiscbimonthly/Article.aspx?Volume=56TNo=286 4 定義數位證據蒐集工具及其用途定義數位證據蒐集工具及其用途