计算机取证实例（本地）

haidong

首先，在ＵＳＢ设备中建立\tools和\evidence目录。
在\tools目录中准备好du工具。 进入个人文件夹：c:            cd "documents and settings\mdanseglio\my documents\personal"          2.日期和时间：            date /t > f:\evidence\mdevidence2.txt            time /t >> f:\evidence\mdevidence2.txt            Ｎote The USB drive is designated as drive F: on Mike’s computer. 3.              dir /ta >> f:\evidence\mdevidence2.txt            dir /tc >> f:\evidence\mdevidence2.txt            dir /tw >> f:\evidence\mdevidence2.txt          4. 访问ＵＳＢ设备：            f:            cd tools          5. 收集文件信息：du工具利用-l 5参数输入文件和子文件信息，如下图：            du –l 5            du –l 5 >> f:\evidence\mdevidence2.txt            6. 把有嫌疑的文件拷贝到ＵＳＢ设备中            f:            md evidence_files            c:            cd \documents and settings\mdanseglio\my documents\personal            xcopy *.* f:\evidence_files /s /e /k /v          7. 检查回收站文件：

密西西比河

M我

别说朋

看看，look 一look

山东黄金

下来顶一下
[情缘软件 www.xiugoo.net],[www.xiugoo.com/bbs/ 站长论坛],[情缘站长教程网 www.xiugoo.com],[虚拟主机 www.xiugoo.cn],[站长自助链 link.xiugoo.com];情缘科技您的首选.

乡下乖乖女

很不幸的又给干下去了

绿豆宝贝

...游过

蓝雪

安踏：我顶帖，我喜欢

万俟

真是练的