电子取证

Oxygen Forensic Detective 16.0 Windows Multilingual - 一体化数字取证软件Oxygen Forensic Detective 16.0 Windows Multilingual - 一体化数字取证软件

【CTFshow 电子取证】套的签到题目录1、前言2、flag13、flag24、flag3解压缩流量包的密码：利用wearshark打开：

【视频图像取证篇】模糊图像增强技术之锐化类滤波场景应用小结模糊图像增强技术之锐化类滤波场景应用小结—【蘇小沐】模糊消除类滤波器（Remove blur / Unsharpness）。

CentOS基于volatility2的内存取证实验CentOS，Redhat和Fedora 都是Red Hat体系，采用yum管理器，不同于Debian、Ubuntu作为Debian体系使用apt 本文以CentOS为例，采用avml制作内存镜像，并利用volatility官方所给工具制作profile符号文件，进行简单的内存取证实验

【电子取证篇】汽车取证数据提取与汽车取证实例浅析（附标准下载）关键词：汽车取证，车速鉴定、声像资料鉴定、汽车EDR提取分析汽车EDR一般记录车辆碰撞前后的数秒（5s左右）相关数据，包括车辆速度、发动机转速、油门和刹车位置、安全带使用情况、气囊打开情况等数据信息，取决于具体车型和制造商等因素—【蘇小沐】

信息保障和数字取证：不断深化的关系现代数字取证为电子数据展示任务提供必要的技术支持。这种交互（在某些情况下称为信息保障）还必须考虑数据和信息处理向多云和离线设备、系统和应用程序的转变。

OpenText EnCase 客户案例——哥伦比亚总检察长办公室建立值得信赖的司法警察服务哥伦比亚总检察长办公室建立了值得信赖的司法警察服务。技术调查小组通过 OpenText EnCase Forensic 确保数字调查的最佳实践，减少案件积压。

OpenText EnCase Mobile Investigator 查看、分析和报告被调查手机的证据全球83.72%的人口拥有智能手机OpenText™ EnCase™ Mobile Investigator 使调查人员能够轻松分析、审查和报告与其案件相关的移动设备上的证据。

Windows与Linux取证分析一、电子数据取证基本概念