浏览器历史痕迹提取技术

目前,利用计算机进行网络犯罪的行为逐渐增加,浏览器历史痕迹成为计算机取证的重点。文章从如何提取可靠的历史痕迹并形成有效的电子证据出发,研究了IE、Chrome、Firefox、Opera等多种浏览器的历史痕迹提取方法,给出取证结果的具体展现。     

基于MRU列表的计算机使用痕迹提取

人们的日常工作生活越来越离不开计算机及各类应用程序的使用。Windows注册表中的MRU(Most Recently Used)列表记录了用户对计算机的各类操作,这些记录对事后调查用户对计算机的操作具有重要现实意义。基于此,介绍了一种基于MRU列表的计算机使用痕迹提取方法。通过该方法,可以直观方便获取用户对Windows系统下各类文件的访问信息、执行命令信息和程序运行信息。     

FAT系统文件操作痕迹特征分析

计算机操作系统中的文件存储基于文件目录,文件操作（如文件的增加、删除、修改、文件内容的编辑）会在存储介质上留下操作痕迹．这些痕迹可以用于在文件编辑后恢复先前的数据、恢复删除的文件、追寻文件的变迁过程、提取有关证据,对于数据恢复、案件侦查具有重要作用。     

存储介质上电子证据的发现和提取技术

计算机存储介质中数据存储基于文件系统,文件系统以文件目录为基础,文件目录建立在分区上.Windows操作系统下最常用的文件系统是FAT文件系统和NTFS文件系统,格式化可以改变分区的类型或参数,需要加以恢复;文件操作可能留下操作过程的痕迹,可能删除文件.需要研究操作痕迹的发现和提取方法,恢复删除的数据,提供法庭证据.     

基于EXT3系统的文件内容操作痕迹提取软件设计

EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型文件的操作痕迹进行了分析;介绍了EXT3日志文件的基本结构;研究了从日志中提取出文件名称和inode结点信息的方法;提出了基于inode编号链表的操作痕迹提取方法;设计了用于痕迹提取的状态转换机。设计的操作痕迹提取软件可以直接运行在Linux主机上,通过扫描日志文件完成痕迹提取,经过大量实际测试,软件可以有效提取EXT3文件系统中未被覆盖的操作痕迹。     

现场中微小痕迹物证提取测量检验方法

本文介绍目前中现场中常见的微小痕迹物证的提取方法，论述了各种微小颗粒的物理参数的分类和测量方法，阐述了现场痕迹物证粒的检验鉴定方法，同时说明了微小痕迹样本库建立的重要性，对微小痕迹证在基层实际工作听运用指明了方向。     

Chrome浏览器历史记录提取与分析

如何提取浏览器历史记录并分析出有价值的信息是计算机调查取证中的重要问题。利用Chrome浏览器将历史数据存储在SQLite数据库这一特点,提出利用标准接口从SQLite数据库中提取数据并基于二级域名聚合及频繁项集挖掘的浏览器历史记录分析方法。能够获取用户曾经访问过的网站并根据需要依据这些网站被访问频次的高低展示前K个结果,支持按时间查询并展示用户的Web浏览记录及搜索过的关键词。实验结果证明了该方法的有效性。     

上网痕迹提取技术的研究和实现

介绍上网痕迹的产生及手动查找痕迹的方法,简述index．dat文件的结构．并根据文件结构,采用C＋＋编程语言实现保存在系统缓存中上网信息的提取．为涉密计算机追查泄露信息提供有力的技．术手段,也为计算机取证提供可靠的证据来源。     

浏览器安全技术研究

对浏览器的安全威胁、现有安全技术进行了介绍,分析了浏览器现有安全技术的局限性,并给出了新的安全技术解决方案。     

轻松提取浏览器缓存资源

大家都知道在用浏览器看网页时,网页上的图片、音乐、视频和动画等文件会先下载到浏览器缓存目录中再显示出来。     

基于浏览器的文件上载技术研究

许多Ｗｅｂ基应用都涉及到基于浏览器的文件上载。本文给出了三种实现基于浏览器的文件上载方法及相应的ＶｉｓｕａｌＣ＋＋和Ｖｉｓｕａｌ Ｂａｓｉｃ代码。     

启发式相关文本提取技术研究

随着WEB上图片资源的日益丰富，人们对WEB图片检索的需求也日趋强烈，基于文本检索WEB图片，是人们当前检索WEB图片的主要手段，其中，提取图片的相关文本是实现基于文本的图片检索的基础，现有的相关文本提取技术对WEB的复杂性理解不够，使用固定的模式提取文本，常常以偏概全，提取效果不佳．本文进一步明确了相关文本的概念，使用启发式提取方法，让系统更智能地提取相关文本，实验表明，该技术能提取到绝大部分的相关文本，并且所提取的文本与图片的相关度也很高．     

基于痕迹的特征模型解释技术研究

提出了一种基于痕迹的特征模型多重解释新方法,通过一次分解两次组合形成零件所有可能的制造特征模型,首先,制造特征模型中的特征被分解为最小国呀体;然后利用残留在最小加工体中的特征痕迹,重构零件所有可能的制造特征;根据制造特征模型的存在条件,建立制造特征模型方程,该多解方程的解就是零件制造特征模型的多重解释。     

基于ActiveX的Web OA痕迹保留技术

讨论利用ActiveX技术的优势,将办公自动化建立在B/S模型上,实现在线编辑Word文件并保留痕迹功能的设计思路和关键技术.     

嵌入式浏览器图像处理技术研究

分析了嵌入式浏览器图像处理的关键问题,设计并实现了嵌入式浏览器Jlbrowser的图像处理技术。该技术对图像采用多线程传输、分块解码、缓存和重排,提高了网页的显示速度。     

基于Windows系统的入侵证据收集研究

目前,世界各国对计算机取证技术进行了大量的研究与实践,但是大多数都是基于Linux(Unix)系统的计算机取证技术研究,而Windows系统作为目前最常用的操作系统,尤其在我们国家大多数人都在使用,因此,研究windows系统上的入侵证据收集方法具有非常重要的现实意义。通过对Windows系统特性分析,给出显形证据与隐形证据的收集方法,以获取重要的入侵线索和结论。为解决计算机取证遇到的问题,打击计算机犯罪、保障国家信息安全做出贡献。     

基于JSP技术的企业电子商务系统

随着Internet的普及和电子商务的蓬勃发展,动态交互式web数据库的应用日益广泛,出现了各种各样的新技术.本文介绍了基于JSP技术的企业电子商务系统的设计,描述了基于JSP的动态Web数据库应用系统工作原理,JSP应用服务器Resin以及利用JSP开发WEB的几种方法.     

基于Ajax技术的跨浏览器组件研究

随着网络技术的发展,出现了多种流行的浏览器。由于不同的浏览器,有着各自的特征和限制,因此更多的浏览器的出现,将会促使更多的技术融入到Ajax中去。跨浏览器是Web应用可用性的重要组成部分,处理跨浏览器兼容性成了一个迫切需要解决的问题。Ajax技术为创建一个可以很容易在所有浏览器中使用的可移植的组件提供了一个通用编程模式。