【文件属性】:
文件名称:案例分析3.docx
文件大小:229KB
文件格式:DOCX
更新时间:2022-07-05 15:13:29
取证大师 镜像分析 NCU
一、实验项目名称
案例分析练习题3
二、实验目的
1、熟悉取证大师的使用。
2、使用取证大师加载磁盘镜像“Monkey.E01”,并对该镜像进行分析。
3. 对于相关案件背景的理解及关键词的选择。
4. 根据查找和发现线索描述泄密痕迹。
案件类型:泄密调查。
案件背景:
公司发现丢失一名为“EgisTec_ES603”的U盘,对张三电脑调查获取Monkey.E01,请对其进行分析,查找张三是否具有泄密资料嫌疑,如有,请描述其泄密痕迹,如资料接收者是谁,资料传输模式以及资金流转痕迹等。
调查要求:
通过镜像进行综合分析。
案件分析思路:
根据镜像中提取的信息自己归纳。
网友评论
- 没啥......
- 代评论:骗学弟就没意思了