TAILIEUCHUNG - Forensic hoạt động như thế nào- P4

Tham khảo tài liệu 'forensic hoạt động như thế nào- p4', công nghệ thông tin, tin học văn phòng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Một điều khác mà phiên tòa đang xem xét cùng với bằng chứng từ máy tính là hearsay. Đây là một thuật ngữ nói về những lời phát biểu được nói ra bên ngoài phiên tòa. Trong hầu hết các trường hợp tòa án không cho phép hearsay như một bằng chứng. Tòa án đã xem xét thông tin trên một máy tính không phải là hearsay trong các trường hợp và vì thế nên nó được chấp nhận. Nếu máy tính ghi lại những lời phát biểu như một email tòa án cần phải xem xét rằng những phát biểu này có được coi là đáng tin cậy hay không trước khi coi đó là bằng chứng xác thực. Phiên tòa sẽ xác định những điều này theo từng trường hợp. Computer forensicsử dụng một số công cụ và ứng dụng thú vị trong quá trình điều tra. Hãy cùng tìm hiểu về những công cụ này ở mục tiếp theo. Các công cụ của computer forensic Lập trình viên đã tạo ra rất nhiều ứng dụng computer forensic. Đối với các trụ sở cảnh sát lựa chọn sử dụng những công cụ này dựa vào ngân sách cũng như nguồn nhân lực. Dưới đây là một số chương trình và thiết bị computer forensic hữu ích trong quá trình điều tra Disk imaging software ghi lại cấu trúc và nội dung của một ổ cứng. Với phần mềm này rất dễ để có thể sao chép thông tin của một ổ đĩa và nó còn cung cấp cách thức các file được tổ chức và mối liên hệ giữa các file với nhau. Software hoặc hardware write tools sao chép và thiết lập lại một ổ cứng từng bit một. Cả 2 loại công cụ này đều có thể tránh được việc thay đổi thông tin. Một số công cụ yêu cầu điều tra viên loại bỏ ổ cứng từ máy tính của người bị tình nghi trước sau đó mới được sao chép. Hashing tools dùng để so sánh bản nguyên gốc trong ổ cứng với bản sao chép. Công cụ sẽ phân tích dữ liệu và gán cho nó một con số riêng biệt. Nếu con số này trên bản nguyên gốc và trên bản sao chép trùng nhau đây chính là bản sao y nguyên bản gốc. Điều tra viên sử dụng các chương trình khôi phục dữ liệu để tìm kiếm và khôi phục dữ liệu đã bị xóa. Những chương trình này định vị dữ liệu mà máy tính đã đánh dấu để xóa nhưng vẫn chưa bị ghi đè lên. Đôi .

TỪ KHÓA LIÊN QUAN
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.