会员
周边
众包
新闻
博问
闪存
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Python测试开发
博客园
首页
新随笔
联系
管理
订阅
2015年10月19日
计算机取证中硬盘克隆的验证
摘要: 硬盘克隆是将源介质原封不动的复制到目标介质,有着跟源介质一样的证据的效果,那么克隆后如何验证克隆后的目标盘能够作为证据呢,相信大家都能够想到使用MD5值来校验。 首先,源介质可以用终端的命令md5sum /dev/磁盘名 ,而复制后的目标介质可以使用Encase这样的取证工具,可以直接计算磁盘的哈希
阅读全文
posted @ 2015-10-19 13:01 大王king
阅读(487)
评论(0)
推荐(0)
编辑
公告