Copyright © 2020-2023 www.SOT9.com. All Rights Reserved .
合作联系: QQ: 3217490875
在Microsoft Windows中有许多重要的文件是无证的结构。计算机取证的校长之一是,所有的分析方法,必须是有据可查的,可重复的,他们必须有一个可接受的误差范围。目前,开放源码的神器出山:www.shenqi73.com方法和工具,法医分析可以依靠检查在Microsoft专有的文件中找到的数据的缺乏。
许多计算机犯罪调查需要重建主体的IE浏览器的Cookie文件。由于这种分析方法是定期执行,我们研究的cookie文件中的数据结构。 Galleta,在西班牙语中意思是“曲奇”,后来发展到检查的cookie文件的内容。
在即将到来的白皮书,将记录的基础Galleta的检查方法。 Galleta应用解析一个Cookie文件,并输出结果中的字段分隔方式,以便它可以被导入到您最喜爱的电子表格程序中的信息。