一、实验项目名称
案例分析练习题1
二、实验目的
1、熟悉取证大师的使用
2、使用取证大师加载磁盘镜像“案例分析练习.E01”，并对该镜像进行分析。
要求寻找下列问题：
1)新建案例，命名为“计算机取证实验案例分析”，并填写调查人员姓名，添加设备镜像“案例分析练习.E01” 。
2)分析该案例中相关操作系统信息操作系统版本？
3)系统安装时间？
4)最后一次正常关机时间？
5)嫌疑人登录Windows 的用户名为？
6)网卡的IP 地址为？
7)该对象曾在IE 浏览器输入哪些网址？
8)该案例中Windows 最近运行记录包括哪些？
9)该对象最近访问过哪些文档？
10)在现场勘查中搜查到里对象的一个U 盘，设备名称为“SMI USB DISK USB Device”，请确认对象是否在该计算机中使用过，如果有，请找出其最后一次使用该设备的时间？
11)通过取证分析，请确认对象是否删除过“201005210.jpg”图片，如果有请找出其具体的删除时间？
12)该案例中网络映射的地址为？
13)快速找出案例中被删除的jpg 和txt 文件数？
14)该对象曾经使用了什么邮件客户端进行收发邮件？
15)通过技术分析，可以得知对象计算机曾经用过哪些类型的反取证技术手段？
16)分析出案例中对象恶意修改过扩展名的jpg 图片有几张？分别为？
17)该案例镜像文件的md5 值为？
18)该案例中文件“4.JPG”的md5 值为？
2021-04-10 10:17:19
284KB
1
jv16 PowerTools（系统优化工具）官方中文版V6.0.0.1133 | 系统优化大师下载
2021-04-09 13:01:01
12.48MB
1
Advanced SystemCare 14 Pro（系统优化工具）官方中文版V14.3.0.241，非常好用的win10系统优化软件。
2021-04-08 16:02:09
53.49MB
1
Complete Internet Repair 是一款短小精悍的专业电脑网络修复工具，能帮助大家快速便捷的修复因为TCP/IP设置错误、Winsock、DNS、IE浏览器设置错误等问题导致的网络故障，无需任何专业电脑知识就能轻松修复只能上网不能上qq、浏览器打不开网页等常见网络问题，很少出现通过这款网络修复工具使用后仍不能上网的情况，几乎所有的网络故障都能通过这款万能网络修复大师下载解决。
2021-04-04 13:00:53
3.28MB
1