中图网(原中国图书网):网上书店,尾货特色书店,30万种特价书低至2折!

歡迎光臨中圖網 請 | 注冊
> >
FTK實戰應用

包郵 FTK實戰應用

出版社:中國檢察出版社出版時間:2015-01-01
開本: 16開 頁數: 191
本類榜單:法律銷量榜
中 圖 價:¥16.3(3.6折) 定價  ¥45.0 登錄后可看到會員價
加入購物車 收藏
開年大促, 全場包郵
?新疆、西藏除外
溫馨提示:5折以下圖書主要為出版社尾貨,大部分為全新(有塑封/無塑封),個別圖書品相8-9成新、切口
有劃線標記、光盤等附件不全詳細品相說明>>
本類五星書更多>

FTK實戰應用 版權信息

  • ISBN:9787510213632
  • 條形碼:9787510213632 ; 978-7-5102-1363-2
  • 裝幀:一般膠版紙
  • 冊數:暫無
  • 重量:暫無
  • 所屬分類:>

FTK實戰應用 內容簡介

  FTK(Forensic Toolkit)由美國AccessData公司開發,業界公認的電子數據檢驗旗艦產品,在 AccessData公司的支持下,結合中國本地化應用的需求,瑞源公司逐步推進FTK的本地化工作,并融入 EDEC系列化工作站中。通過自主研發、系統集成、售后服務、技術支持等相關工作實踐,并結合幾十期電子數據檢驗專業培訓班的宣講,北京瑞源文德科技有限公司技術工程師逐步積累了關于EDEC產品實際應用的經驗與技巧,編寫成《FTK實戰應用》,希望能為業內人員學習提供參考。

FTK實戰應用 目錄

**章 FTK Imager健用相關
**節 FTK Imager關于鏡像文件制作的相關功能
一、鏡像文件制作流程
二、使用Imager制作鏡像文件中的注意事項
第二節 FTK Imager關于鏡像文件格式轉換與掛載的功能
一、格式轉換DD/E01文件互相轉換,其他格式文件轉換成DD/E
二、FTK Imager關于鏡像文件掛載的功能
第三節 FTK Imager與現場取證相關的功能
一、開機狀態下,獲取目標計算機的注冊表文件
二、開機狀態下,獲取目標計算機內存
三、開機狀態下,檢測目標計算機上是否含有EFS加密文件
四、重要提示

第二章 FTK注冊表分析工具——Registry Viewer
**節 注冊表及注冊表文件
第二節 注冊表文件的獲取
第三節 注冊表文件分析
一、啟動、加載
二、添加感興趣的內容
三、制作報告
四、說明

第三章 FTK過濾暑Filter
**節 過濾器簡介
第二節 新建過濾器
第三節 過濾器的分類
第四節 預置過濾
第五節 復合過濾
第六節 嵌套過濾
第七節 搜索過濾
第八節 過濾器的共享

第四章 FTK關鍵字擅襄
**節 搜索在證據檢驗中發揮的作用
第二節 FTK預處理中的設置
一、dtscarch文本索引
二、光學字符識別(OCR)
第三節 FTK搜索功能的應用
一、FTK實時文本搜索
二、實時十六進制搜索
三、實時正則表達式搜索
四、索引搜索
五、TRl正則表達式的應用指南
六、索引搜索數字組合的正則表達式應用
七、FTK中關鍵詞搜索與其他功能的聯動
八、如何能夠高效找到目標信息

第五章 FTK數據挖掘與元挖掘
**節 什么是數據挖掘
一、數據丟失或損壞的原因
二、數據挖掘中可能涉及的因素
三、文件簽名與數據挖掘
四、數據挖掘與數據恢復
五、FTK中對數據挖掘的處理和管理
第二節 FTK中的數據挖掘模塊及其應用
一、數據挖掘處理設置
二、FTK中數據挖掘工具
三、管理數據挖掘工具
四、數據挖掘結果解析
五、高級數據挖掘技巧及應用——手動挖掘模式
六、FTK挖掘優勢
第三節 FTK中的元挖掘

第六章 電子郵件檢測分析
**節 概述
一、電子郵件的內容以及地址格式
二、主流電子郵件客戶端
三、FTK所適用的電子郵件類型
第二節 如何利用FTK來分析電子郵件
一、電子郵件數據分析選項卡頁面布局
二、FTK解析電子郵件目錄樹分項解釋
三、其他標簽頁
四、文件列表
五、導出電子郵件

第七章 Internet/啊天軟件分析
**節 FTK Internet/聊天軟件預處理相關選項
一、展開復合文件
二、數據挖掘選項
三、 Process Internet Browser History for Visualization
第二節 Internet信息展示
第三節 聊天軟件檢材分析

第八章 FTK可視化及社會化分析
**節 什么是可視化
一、運行可視化分析
二、可視化分析的界面
第二節 時間線
一、基礎時間線
二、設置基礎時間線
第三節 可視化文件數據
一、配置可視化文件數據
二、根據文件擴展名創建可視化視圖
三、文件種類分布可視化
四、文件數據列表
第四節 郵件數據可視化分析
一、選定郵件時間線
二、查看郵件統計
三、查看郵件細節列表
四、在郵件可視化中分析郵件域
五、可視化中分析單獨郵件
六、將郵件分析結果加入到FTK分析中
七、使用細節化時間線
第五節 可視化瀏覽歷史文件數據
第六節 可視化其他種類數據
第七節 可視化熱點圖
第八節 社會化分析
一、使用社會化分析
二、社會化分析選項
第九節 可視化中的定位信息
一、定位功能使用需求
二、查看帶有EXIF信息的數據
三、查看IP地址地理位置數據

第九章 內存分櫥與打印文件分析
**節 內存分析概述
一、Windows操作系統下的hiberfil.sys與pagefile.sys文件
二、hiberfil.sys文件
三、pagefile.sys又件
四、模擬案例分析
第二節 打印文件的分析與取證
一、假打印文件的形成過程
二、Windows系統中假脫機打印文件存放的位置
三、假脫機打印文件的特性

第十章 利用FTK對手機鏡像進行分析
**節 利用FTK對手機鏡像文件分析的目的
第二節 FTK處理手機鏡像文件示例
一、加載方式
二、典型手機鏡像文件加載示例

附錄:為FTK建立良好的運行環境
展開全部
商品評論(0條)
暫無評論……
書友推薦
本類暢銷
返回頂部
中圖網
在線客服
主站蜘蛛池模板: 深圳工程师职称评定条件及流程_深圳职称评审_职称评审-职称网 | ISO9001认证咨询_iso9001企业认证代理机构_14001|18001|16949|50430认证-艾世欧认证网 | Duoguan 夺冠集团| 石家庄律师_石家庄刑事辩护律师_石家庄取保候审-河北万垚律师事务所 | 间甲酚,间甲酚厂家-山东祥东新材料| 全国国际化学校_国际高中招生_一站式升学择校服务-国际学校网 | 奇酷教育-Python培训|UI培训|WEB大前端培训|Unity3D培训|HTML5培训|人工智能培训|JAVA开发的教育品牌 | 环讯传媒,永康网络公司,永康网站建设,永康小程序开发制作,永康网站制作,武义网页设计,金华地区网站SEO优化推广 - 永康市环讯电子商务有限公司 | 包塑软管|金属软管|包塑金属软管-闵彬管业 | 热闷罐-高温罐-钢渣热闷罐-山东鑫泰鑫智能热闷罐厂家 | 工业铝型材生产厂家_铝合金型材配件批发精加工定制厂商 - 上海岐易铝业 | 淬火设备-钎焊机-熔炼炉-中频炉-锻造炉-感应加热电源-退火机-热处理设备-优造节能 | 洗地机_全自动洗地机_手推式洗地机【上海滢皓环保】 | 低温等离子清洗机(双气路进口)-嘉润万丰| 冻干机(冷冻干燥机)_小型|实验型|食品真空冷冻干燥机-松源 | 宁夏活性炭_防护活性炭_催化剂载体炭-宁夏恒辉活性炭有限公司 | 天津试验仪器-电液伺服万能材料试验机,恒温恒湿标准养护箱,水泥恒应力压力试验机-天津鑫高伟业科技有限公司 | 非标压力容器_碳钢储罐_不锈钢_搪玻璃反应釜厂家-山东首丰智能环保装备有限公司 | 粉末包装机-给袋式包装机-全自动包装机-颗粒-液体-食品-酱腌菜包装机生产线【润立机械】 | 花纹铝板,合金铝卷板,阴极铝板-济南恒诚铝业有限公司 | 气动机械手-搬运机械手-气动助力机械手-山东精瑞自动化设备有限公司 | 飞歌臭氧发生器厂家_水处理臭氧发生器_十大臭氧消毒机品牌 | 真空吸污车_高压清洗车厂家-程力专用汽车股份有限公司官网 | 全自动面膜机_面膜折叠机价格_面膜灌装机定制_高速折棉机厂家-深圳市益豪科技有限公司 | 佛山市德信昌电子有限公司| 14米地磅厂家价价格,150吨地磅厂家价格-百科| 液氨泵,液化气泵-淄博「亚泰」燃气设备制造有限公司 | 卷筒电缆-拖链电缆-特种柔性扁平电缆定制厂家「上海缆胜」 | 立刷【微电签pos机】-嘉联支付立刷运营中心 | 浙江华锤电器有限公司_地磅称重设备_防作弊地磅_浙江地磅售后维修_无人值守扫码过磅系统_浙江源头地磅厂家_浙江工厂直营地磅 | LED投光灯-工矿灯-led路灯头-工业灯具 - 山东普瑞斯照明科技有限公司 | 云南丰泰挖掘机修理厂-挖掘机维修,翻新,再制造的大型企业-云南丰泰工程机械维修有限公司 | 钢格栅板_钢格板网_格栅板-做专业的热镀锌钢格栅板厂家-安平县迎瑞丝网制造有限公司 | 哈希PC1R1A,哈希CA9300,哈希SC4500-上海鑫嵩实业有限公司 | 海日牌清洗剂-打造带电清洗剂、工业清洗剂等清洗剂国内一线品牌 海外整合营销-独立站营销-社交媒体运营_广州甲壳虫跨境网络服务 | 井式炉-台车式回火炉-丹阳市电炉厂有限公司 | 彭世修脚_修脚加盟_彭世修脚加盟_彭世足疗加盟_足疗加盟连锁_彭世修脚技术培训_彭世足疗 | 硫化罐_蒸汽硫化罐_大型硫化罐-山东鑫泰鑫智能装备有限公司 | 高低温万能试验机-复合材料万能试验机-馥勒仪器 | 钢骨架轻型板_膨石轻型板_钢骨架轻型板价格_恒道新材料 | 雾度仪_雾度计_透光率雾度仪价格-三恩时(3nh)光电雾度仪厂家 |