浏览器取证技术

随着信息时代的来临,一些不法分子在实施犯罪之前往往会上网查询信息,他们所用的浏览器便成了司法机关取证的关键. 能否提取有效的犯罪线索或证据,取决于浏览器取证方法的好坏,本文介绍了目前主流的火狐浏览器、IE浏览器的取证技术,概述了IE缓存文件和基于SQLite数据库的火狐浏览器历史系统的日志文件结构,提出了信息恢复方法. 通过对已删除日志文件或缓存文件信息提取,来达到获取证据的目的,分析用户的行为.     

计算机取证技术综述

本文对计算机取证中的数据获取和数据分析展开讨论,针对不同现场环境给出了不同的数据获取的方法,并归纳了对证据文件进行数据分析的基本步骤和技术手段。     

虚拟机文件取证分析

介绍VMware Workstation软件常见的虚拟机磁盘文件结构及其含义,提出一种符合司法要求的虚拟机文件取证方法。通过直接扫描虚拟机文件,依据虚拟硬盘分区文件类型的存储结构定位虚拟机磁盘文件的虚拟主机的相应扇区,获取证据。以虚拟硬盘分区文件系统NTFS为例进行说明,探讨在虚拟机下进行计算机取证的策略。     

Windows删除文件的取证分析

随着计算机犯罪案件成指数增长,基于Windows的取证分析技术日益普遍,而犯罪嫌疑人掩盖证据最通常的做法就是将有用证据删除,因此,对这些删除文件进行取证分析显得更为重要.删除文件中很可能包含和案件相关的重要证据,如用户数据文件、声音文件等,文章结合数据恢复技术和Windows删除机制特点,提出了一种对Windows删除文件的取证分析方法,能够获取更多的用户信息,为重构案情,了解用户行为提供了更有效的依据.     

基于线性调频信号的多频测距算法

设计了一种新的基于远程控制技术的计算机取证系统,提供了3种不同取证方法动态获取控制目标的电子证据,研究了文件隐藏、进程隐藏、注册表修改隐藏、端口反弹、数据加密等关键技术.实验表明,该系统能动态获取网上不同监控对象的电子证据,是当前取证技术的一种新思路.     

基于远程控制技术的动态取证系统

设计了一种新的基于远程控制技术的计算机取证系统,提供了3种不同取证方法动态获取控制目标的电子证据,研究了文件隐藏、进程隐藏、注册表修改隐藏、端口反弹、数据加密等关键技术。实验表明,该系统能动态获取网上不同监控对象的电子证据,是当前取证技术的一种新思路。     

基于关键词匹配的打印数据获取系统

针对计算机取证中的电子证据问题,设计并实现基于关键词匹配的打印数据获取系统。通过对硬盘中假脱机文件关键词的搜索,定位打印数据所在的物理扇区并读出相关内容。性能测试显示,该系统能快速有效地获取打印内容,适用于信息保护、电子取证等环境,具有较高的实用价值。     

数据隐藏及其获取方法研究

在计算机取证工作中,除了显见的数据内容的收集之外,还有一些地方可能存在着被隐藏起来的数据,获取这些隐藏的数据并将其拼接起来会揭示惊人的案件事实,为司法诉讼提供重要的证据。该文总结了当前比较流行的文件隐藏与获取的方法,首先分析了利用磁盘底层、流文件、操作系统、专用工具实现数据隐藏的方法,然后有针对性地提出了隐藏数据的获取方法,最后总结了当前被法证认可的综合取证工具在获取隐藏数据中的应用。     

Windows缩略图缓存文件的分析和取证

尽管缩略图文件在Windows系统中一直存在,但是它的数据结构一直少有人关注。缩略图文件作为保存图形文件的重要数据的数据库,在计算机取证中具有重要作用。文章通过对不同Windows系统下的缩略图文件的结构进行解析,阐述如何利用缩略图文件来恢复数据和获取关键证据。     

Linux中时间戳取证研究

文章分析了Linux操作系统中文件时间戳的更新情况。通过对相关工具的研究,阐述了如何获取、分析时间戳,为取证工作提供了依据。     

基于VB6.0将PowerPoint演示文稿转换为Word文档

将PowerPint演示文稿转换为Word文档,是在日常工作过程中经常会碰到的一类问题.该文首先介绍利用Office自带功能及网上免费软件的转换方法,以及这些方法所存在的局限;然后详细阐述利用VB6.0编程,突破各种局限,实现图片同步转换,生成Word文档.     

基于VBA的Word文档编辑

VBA是内嵌于Microsoft Office中的程序语言,它的应用可以使.Office更加高效和自动化.本文通过"为大批量的word文档添加任意页眉"的应用实例,介绍如何在Word中运用VBA的编程方法,提高文档编辑的效率,实现文档编辑的灵活性.     

通过开放Open Xml快速生成Excel报表

Office 2007采用了基于XML的文件格式,新的文件格式,称为Office Open XML格式。这使得Office(主要是Excel2007、Word2007、PowerPoint2007)文档由封闭转为开放,不再是只有微软内部才了解Office文挡的文件格式。按照格式规范,你可以在不同的操作系统,不同的开发环境,没有安装Office的情况下,采用多种方式来读写Office文档中的内容。本文介绍如何利用Office Open XML快速生成Excel2007报表。     

基于国产Office集成的办公信息系统研究与实现

政府办公信息化是我国实现全面信息化建设的一个组成部分,然而现有的政府办公信息系统完全依赖国外软硬件,降低了政府办公信息系统的安全性。文章提出了一个基于国产Office集成的政府办公信息系统解决方案,并重点介绍了集成国产Office等关键技术。系统的成功实现,提升了基于国产Office软件的信息系统集成能力,促进了具有独立知识产权国产软硬件的推广。     

RC4流密码与微软Office文档安全分析

根据微软官方文档、OpenOffice文档及wvWare实现等完全公开的信息,对RC4流密码及其在微软Office系列中的实现进行分析,认为Office97-2003所默认使用的40bit加密方式较不安全,通过结合Rainbow预计算攻击方法,证实其脆弱性。通过研究,建议不使用默认的“Office97／2000兼容”40bit加密,而采用更安全的“Microsoft Enhanced Cryptographic Provider”128bit加密,或者使用压缩软件进行二次加密,从而进一步提高安全性。     

Microsoft Office软件在办公自动化中的应用技巧

Microsoft Office是一个庞大的办公软件和工具软件的集合体,熟练地掌握和使用它的各项功能,对于提高使用者的文字处理能力和工作效率显得尤为重要。     

基于OA系统技术文档周转管理功能的实现

本文介绍了在已成功实施的办公自动化系统(OA)技术平台上,为满足其他业务需求,利用OA系统先进的工作流、文档数据库等技术特点和优势实现对技术文档周转管理的自动化审批、流转及归档等功能,扩大了办公自动化系统的应用范围。     

浅谈Microsoft office 2003在工作中的实用技巧

随着信息技术的发展,计算机日益走进人们的工作、学习和生活,成为不可或缺的工具.在疾控工作中接触最多的是Microsoft Office,其中常用的办公软件有Microsoft Office Word 2003文字处理,Microsoft Office Excel 2003表格处理,Microsoft Office PowerPoint 2003幻灯片等.本文从实际工作出发,着重介绍了办公软件常用的四个技巧.     

基于.NET的MS Office自动阅卷系统的功能与实现

传统Office考试的人工阅卷效率低、工作量大、易出错,通过对Microsoft Office文档的结构、内容、特点进行深入分析,利用.Net开发环境调用Office COM组件,操作Office内部文档对象,实现了MS Office自动阅卷的功能。     

Delphi与Office办公软件集成方法探讨

Delphi编程平台和Office办公软件具有互补的优势，可以将二者结合起来开发办公自动化软件。文章介绍并比较了几种Delphi与Office软件集成的方式，并详细介绍了在Delphi中使用OLE自动化对象的代码实现。