linux 内存取证_【取证流程】电子数据证据远程勘验
原創(chuàng)：弘連網(wǎng)絡
電子數(shù)據(jù)證據(jù)遠程勘驗在日常的取證工作中必不可少，但由于存在信息安全差、數(shù)據(jù)可能被篡改的問題。
取證過程中，有明確的取證要求來確保取證過程的規(guī)范顯得至關重要，今天我們就一起來回顧下遇到遠程勘驗的取證場景，正確的取證流程是什么呢？
01準備工具工具準備作為取證前期準備的重要部分之一，不可馬虎。主要包含以下幾點：
外置錄像設備；
不小于目標容量的存證盤(存儲內(nèi)存鏡像、磁盤鏡像)；
建議準備軟件：屏幕錄像軟件，遠勘取證工具(如弘連網(wǎng)鏡互聯(lián)網(wǎng)取證、網(wǎng)探Windows，網(wǎng)探Linux等)，哈希校驗工具；
取證過程確保網(wǎng)絡連接穩(wěn)定可靠；
如無特殊說明，所有文件保存在存證盤中。
服務器一般的取證重心集中在系統(tǒng)日志、數(shù)據(jù)庫、網(wǎng)絡流量數(shù)據(jù)、應用源代碼等。
打開外置錄像設備，確保取證過程清晰可見；
進行時間校驗，并打開屏幕錄像軟件 ；
遠程主機外部網(wǎng)絡信息記錄(如域名、路由、服務器開放情況)；
遠程主機操作系統(tǒng)信息記錄(系統(tǒng)基本信息、操作日志等)；
遠程主機網(wǎng)站數(shù)據(jù)及數(shù)據(jù)庫固定；
遠程主機存儲介質和文件固定；
取證結束，檢查相關文件及數(shù)據(jù)的哈希值，截圖展示在錄像中，保證數(shù)據(jù)完整；
結束屏幕錄像，檢查錄像文件哈希值；
關閉外置錄像機；
網(wǎng)站一般的取證重心集中在靜態(tài)網(wǎng)頁、動態(tài)網(wǎng)頁、富媒體、網(wǎng)站鏡像等。
打開外置錄像設備，確保取證過程清晰可見；
進行時間校驗，并打開屏幕錄像軟件 ；
環(huán)境建立和基本信息獲取(服務器IP地址、協(xié)議等)；
網(wǎng)站獲取參數(shù)和環(huán)境參數(shù)記錄；
網(wǎng)站數(shù)據(jù)獲取：靜態(tài)網(wǎng)頁、動態(tài)網(wǎng)頁、媒體文件等；
取證結束，檢查保存的網(wǎng)頁固定、網(wǎng)站鏡像、數(shù)據(jù)文件的哈希值，截圖展示在錄像中；
結束屏幕錄像，檢查錄像文件哈希值；
相關檢驗記錄；
遠程主機獲取的數(shù)據(jù)、數(shù)據(jù)文件、鏡像文件、對應的哈希值、對應的屏幕錄像文件；
外置錄像機的全局錄像文件；
取證工作必須嚴謹和規(guī)范，我們往往需要掌握各種各樣的取證方式，從最簡單的軟件使用，到進一步的原理了解，這對我們?nèi)∽C從業(yè)者來說帶來了更多的挑戰(zhàn)，希望大家遇到電子數(shù)據(jù)證據(jù)遠程勘驗的取證場景時，能夠有一個清晰明了的流程思路，希望本文能給大家?guī)韼椭?#xff01;
創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎總結
以上是生活随笔為你收集整理的linux 内存取证_【取证流程】电子数据证据远程勘验的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 109满修多少钱啊？
- 下一篇： linux更改用户名_破旧安卓手机第二春