使用 Linux 工具进行计算机取证

使用 Linux 工具进行计算机取证linux     本文经过介绍 Linux 系统工具（Ftkimage、xmount、Volatility、dd、netcat）来介绍使用计算机取证的方法和步骤。 硬盘数据的取证是指为了证据保全，确保取证工做形成数据丢失，在获取到证据介质后，首先要作的就是对介质数据进行全盘镜像备份。内存取证主要经过对内存数据及其缓存硬盘数据进行分析，提取那些对案件侦破可能有重

>>阅读原文<<