计算机取证技术之基于主机的寻找证据手段

计算机取证技术研究如何科学有效且合法地从计算机及其相关设备中发现并提取出真实有效并符合法律规定的电子数据。我们知道取证意为取和证，取之有道，证之有效，才是把一个任务完成了。 1.上网记录痕迹分析 浏览器为了加速，都会使用保存的方法。IE浏览器一般保存于Index.dat中，用户访问时 IE会首先查找这个索引文件。可以使用如Index.dat Suite等软件进行提取。 比如Cookie记录、缓存记

>>阅读原文<<