2022年11月19日
取证初级案例操作大纲
摘要： 取证初级案例操作大纲 取证初级案例操作大纲 请使用Encase软件，加载Test-new.E01证据文件，并通过相关操作后，回答以下问题： 1) 证据文件中有没有存在被删除的Doc文档？如果有的话，请导出并记录文件名及路径： 使用过滤脚本-用类别扩展名过滤-选中办公文档文件-勾选只显示删除的文件-点击OK，如下图所示： 阅读全文
posted @ 2022-11-19 15:04 Kingyingbin 阅读(296) 评论(0) 推荐(0) 编辑