技術 Guidance Software提供的數位鑑識白皮書

Guidance Software與AccessData皆是國際知名的專業電腦鑑識軟體領導廠商。 Guidance Software official site...

技術 Day 1 數位鑑識入門 -- 什麼是數位鑑識

鑑於中文數位鑑識文章較少，就來跟大家分享數位鑑識入門需具備的知識與技術 有人會問說，數位鑑識入門門檻會不會很高、一定要有一定懂軟體或底層基礎的人才能入門嗎? 我...

技術 Day 4 數位鑑識 分析記憶體檔案

前情提要:記憶體分析在數位鑑識調查中為其重要，有時候駭客或者「有心人士」想要湮滅證據 or 毀屍滅跡時，會進行目標證據檔案(也就是被害人的電腦或伺服器)硬碟清...

技術 Day 5 數位鑑識 Bulk Extractor

前情提要: 市面上有幾款免費開源的記憶體工具，Ex: Volatility、Bulk Extractor等等 有時候在幫客戶分析記憶體時，想看證據映像檔的封包時...

技術 Day 2 數位鑑識 證據能力及證據力 介紹

前情提要之前於A公司進行調查，從取證-證物分析到產出結果報告皆要符合國際規範與證據監管鏈，避免證據於法庭上被質疑其證據資格(證據能力) 今天主題是來談談 什麼...