2021年11月30日
取证初级案例操作大纲
摘要： ##取证初级案例操作大纲 一、证据文件中有没有存在被删除的Doc文档？如果有的话，请导出并记录文件名及路径： 操作步骤： 1.使用过滤脚本-用类别扩展名过滤-选中办公文档文件-勾选只显示删除的文件-点击OK，如下图所示： 2.检索出删除的Doc文档，一共检索出一个DOC文档D1.Doc，如下图所示： 阅读全文
posted @ 2021-11-30 00:04 Zovt 阅读(1226) 评论(1) 推荐(1) 编辑