犯罪嫌疑人在使用电脑时,登录过www.laifudao.com这个网站,分析硬盘文件并找到登录这个网站的用户名。
取证分析墨者机缘巧合下得到了一个Mdb文件,打开却发现该文件带密码验证。
安全杂项犯罪嫌疑人在使用过电脑之后并且还新建了一个用户,分析硬盘文件,找到这个新建的用户。
取证分析某公司安全工程师抓取到一段Wireshark数据包,其中一IP对目标服务器做爆破扫描攻击扫描。
取证分析某日,安全工程师在取证的过程中发现一段Wireshark数据包,其中有终端給境外protonmail@qq.com发过邮
取证分析某运维人员发现服务器最近被一个IP连接过SSH,请找到连接服务器SSH的IP。
Linux系统近日一网站运维人员查看日志文件,其中一个IP下载走一个DB.ZIP的压缩包,请找到下载压缩包的IP地址。
日志分析犯罪嫌疑人使用陌陌发送了一条语音,分析取证文件找到这条语音。
电子数据