计算机取证实验报告 - 图文

Shortcut Analyzer找出桌面中的快捷方式，并显示存储在他们中的数据

CacheMonitor操作

心得体会：这个实验相对而言比较简单，只要会使用Windows File Analyzer，了解其功

能和具体的使用方法，但是对其所得到的数据进行分析，还需要进一步的加强学习。

实验四

实验目的：

（1） 在综合的取证、分析环境中建立案例和保存证据链。

（2） 模拟算机取证的全过程，包括保护现场、获取证据，保存证据，分析证据，提取证

据。

实验步骤和实验结果：

（1） 用X-Ways Forensics的WinHex版本创建一个新的案例 new case，记录与计算机有

关的的计算机媒体如硬盘，内存，USB，CD-ROM和其他有用的文件信息，结合实际案例结构，设计生产一个证据实体或证据源，生产案例报告单。