当前位置：文档之家 › 中南大学计算机取证技术实验报告

中南大学计算机取证技术实验报告

  • 格式：doc
  • 大小：2.33 MB
  • 文档页数：29

法学专业毕业论文标题（专科） 页脚内容0 计算机取证技术实验报告 学院： 信息科学与工程学院 班级： 学号： 姓名： 指导老师： 张健 法学专业毕业论文标题（专科） 页脚内容0 目录 目录 ------------------------------------------------------------------ 0 实验一 事发现场收集易失性数据 ------------------------------------------- 1 实验二 磁盘数据映像备份 ------------------------------------------------ 6 实验三 恢复已被删除的数据 --------------------------------------------- 10 实验四 进行网络监听和通信分析 ------------------------------------------ 15 实验五 分析Windows系统中隐藏的文件 ------------------------------------- 19 和Cache信息 ------------------------------------------------------------ 19 实验六 数据解密 --------------------------------------------------------- 25 总结 -------------------------------------------------------------------- 27 法学专业毕业论文标题（专科）

页脚内容1

实验一 事发现场收集易失性数据

实验目的 （1）会创建应急工具箱，并生成工具箱校验和。 （2）能对突发事件进行初步调查，做出适当的响应。 （3）能在最低限度地改变系统状态的情况下收集易失性数据。 实验环境和设备 （1）Windows XP 或Windows 2000 Professional操作系统。 （2）网络运行良好。 （3）一张可用U盘（或其他移动介质）和PsTools工具包。 实验步骤及截图 （1）将常用的响应工具存入U盘，创建应急工具盘。应急工具盘中的常用工具有cmd.exe; netstat.exe；fport.exe；nslookup.exe 等

（2）用命令md5sum创建工具盘上所有命令的校验和，生成文本文件commandsums.txt保存到工具盘中，并将工具盘写保护。 Windows上面没有这个命令

（3）用time 和date命令记录现场计算机的系统时间和日期，第（4）、（5）、（6）、（7）和（8）步完成之后再运行一遍time 和date命令。 法学专业毕业论文标题（专科） 页脚内容2 （4）用dir命令列出现场计算机系统上所有文件的目录清单，记录文件的大小、访问时间、修改时间和创建时间。 法学专业毕业论文标题（专科）

页脚内容3 （5）用ipconfig命令获取现场计算机的IP地址、子网掩码、默认网关，用ipconfig/all命令获取更多有用的信息：如主机名、DNS服务器、节点类型、网络适配器的物理地址等。

法学专业毕业论文标题（专科）

页脚内容4 （6）用netstat显示现场计算机的网络连接、路由表和网络接口信息，检查哪些端口是打开的，以及与这些监听端口的所有连接。

（7）用PsTools工具包中的PsLoggedOn命令查看当前哪些用户与系统保持着连接状态。 法学专业毕业论文标题（专科）

页脚内容5 （8）用PsTools工具包中的PsList命令记录当前所有正在运行的进程和当前的连接。 法学专业毕业论文标题（专科）

页脚内容6 实验二 磁盘数据映像备份 实验目的 （1）理解什么事合格的司法鉴定备份文件，了解选用备份工具的要求 （2）能用司法鉴定复制工具对磁盘数据进行备份 （3）查看映像备份文件的内容，将文件进行Hash计算，保证文件的完整性 实验环境和设备 （1）Windows XP或Windows 2000 Professional操作系统 （2）网络运行良好。 （3）一张可用的软盘和外置USB硬盘 实验步骤及截图 （1）制作MS-DOS引导盘，给硬盘或分区做映像是提供干净的操作系统。 键入以下命令制作引导盘c:\format a:\ /s format命令用法（并没有/s ？）

软盘的根目录下至少有下面三个文件 IO.SYS,COMMAND,COM,MSDOS.SYS 法学专业毕业论文标题（专科）

页脚内容7 （2）下载ghost应用软件存放到e盘，启动ghost.exe文件 （3）使用ghost对磁盘数据进行映像备份，可以对磁盘某个分区或对整个银盘进行备份 ① 对磁盘某个分区备份 法学专业毕业论文标题（专科）

页脚内容8 系统询问采用什么方式备份，选用high模式（高压缩率） ② 对整个硬盘进行备份（参见对某个分区进行备份的方法） ③ 网络之间的映像备份 在被攻击主机上选择Master，确定备份计算机名后，后面步骤与前面相似 法学专业毕业论文标题（专科） 页脚内容9 （4）用check选项对以生成的备份文件进行检查 法学专业毕业论文标题（专科）

页脚内容10 在ghost文件夹下打开ghostexp文件，可以看到展开映像后的所有文件列表

（5）将映像文件Hash，以保证完整性 实验三 恢复已被删除的数据 实验目的 1. 理解文件存放的原理，懂得数据恢复的可能性。 2. 丁解几种常用的数据恢复软件如Easy Recovery和RecoveryMyFiles 3. 使用其中一种数据恢复软件、恢复已被删除的文件，恢复己被格式化磁盘上的数据。 实验环境和设备 (1) Windows Xp或Winfjows 2000 Professional操作系统。 (2)数据恢复安装软件。 (3)两张可用的软盘（或U盘）和一个安装有Windows系统的硬盘。

实验步骤及截图 法学专业毕业论文标题（专科） 页脚内容11 （1）实验前的准备工作 在安装数据恢复软件或其他软件之前，先在计算机的逻辑盘（如D盘）中创建四个属于你自己的文件夹，如：Bak F'ilel（存放第一张软盘上的备份文件）、LostFile1（存放恢复第一张软盘后得到的数据） BakFile2（存放第二张软盘上的备份文件）和LoFile2（存放恢复第二张软盘后得到的数据）注意：存放备份文件所在的逻辑盘（如D盘）与你准备安装软件所在的逻辑盘（如C盘）不要相同，因为如果相同，安装软件时可能正好把你的备份文件给覆盖掉了。 (2) EasyRecovery安装和启动 这里选用Easy Recovery Professional软件作为恢复工具，点击Easy Recovery图标便可 顺利安装，启动EasyRecovery应用程序，主界面上列出了Easy Recovery的所有功能：“磁盘诊断”、“数据恢复”、“文件修复”和“邮件修复”等功能按钮”在取证过程中用得最多的是“数据恢复”功能。

EasyRecovery安装和启动 法学专业毕业论文标题（专科）

页脚内容12 EasyRecovery的数据恢复界面 (3)使用EasyRecovery恢复已被删除的文件。 ①将准备好的软盘（或U盘）插入计算机中，删除上面的一部分文件和文件夹如果原有磁盘中没有文件和文件夹，可以先创建几个，备份到BakFilel文件夹下，再将它删除。 ②点击“数据恢复”，出现“高级恢复”、“删除恢复”、“格式化恢复”和“原始恢复”等按钮，选择“删除恢复”进行快速扫描，查找已删除的目录和文件，接着选择要搜索的驱动器和文件夹(A盘或U盘图标)。出现所有被删除的文件，选择要恢复的文件输入文件存放的路径D：LostFilel，点击“下一步”恢复完成，并生成删除恢复报告。 法学专业毕业论文标题（专科）

页脚内容13 EasyRecovery选择恢复删除的磁盘 EasyRecovery扫描文件 法学专业毕业论文标题（专科）

页脚内容14 EasyRecovery扫描结果 ③比较BakFilel文件夹中删除过的文件与LoatFilel文件夹中恢复得到的文件，将比较结果记录下来。 法学专业毕业论文标题（专科）

页脚内容15 查看需要恢复的文件

保存需要恢复的文件 实验四 进行网络监听和通信分析 实验目的 （1）理解什么是网络证据，应该采取什么办法收集网络证据 （2）了解网路监听和跟踪的目的，会用windump进行网络监听和跟踪 （3）使用Ethereal软件分析数据包，查看二进制捕获文件，找出有效的证据 实验环境和设备 （1）windows XP 或windows 2000 Professional操作系统 （2）网络运行良好 （3）Winpcap、windump和Ethereal安装软件 实验内容和步骤 （1）windump的使用 Windump在命令行下使用，需要winpcap驱动打开命令提示符，运行windump后出现：

合集下载

计算机实训报告

计算机实训报告

计算机实训报告计算机实训报告（通用5篇）在当下社会，报告十分的重要，要注意报告在写作时具有一定的格式。

相信许多人会觉得报告很难写吧，下面是小编为大家整理的计算机实训报告（通用5篇），仅供参考，大家一起来看看吧。

计算机实训报告1一、实训目的通过为一周的实训，巩固本学期所学习的知识，强化的各种基于工作的过程的各种操作技能，进一步培养学生熟练处理Word文档的综合应用、Excel高级数据管理、PowerPoint演示文稿高级制作技巧及Internet网络综合应用能力，并为学生参加计算机水平考试及办公自动化考试作好准备。

二、实训内容提要1、Word中文处理的综合应用2、Excel电子表格的综合应用3、PowerPoint演示文稿的制作技巧4、申请邮箱、收发邮件、OutlookExpress的使用5、信息检索与信息的综合应用6、利用Serv—U软件创建与配置FTP站点，实现文件的上传与下载。

7、Web站点的创建与配置，网页的浏览（选）三、实训出现的问题、分析及解决方法：“纸上得来终觉浅，绝知此事要躬行！”在短暂的实习过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏，刚开始的一段时间里，对一些工作感到无从下手，茫然不知所措，这让我感到十分的难过。

在学校总以为自己学的不错，一旦接触到实际，才发现自己知道的是多么少，这时才真正领悟到“学无止境”的含义。

在实训的过程中，通过老师的悉心指导，我能够比较熟练地掌握Word中文处理的综合应用、Excel电子表格的综合应用、PowerPoint演示文稿的制作技巧等等。

对于计算机基础知识的掌握，我已经不是只停留在实训前的一知半解上，也不只是只懂得理论而没有实践。

但是这一个星期的实训也不是一件轻松的事，在这个过程中我学到很多的同时，也有过不少的挫折。

下面就拿我在实训中遇到的一些主要问题来做说明吧：1、word文档的处理。

由于之前寻书本的理论知识了解不够，同时实际操作比较少，所以在实训过程中就难免会找不到最基本的菜单栏中的项目。

大一计算机实训报告

大一计算机实训报告

大一计算机实训报告•相关推荐大一计算机实训报告（精选7篇）在生活中，接触并使用报告的人越来越多，我们在写报告的时候要注意涵盖报告的基本要素。

我敢肯定，大部分人都对写报告很是头疼的，下面是小编收集整理的大一计算机实训报告（精选7篇），欢迎大家借鉴与参考，希望对大家有所帮助。

大一计算机实训报告1参加计算机实训，虽然时间紧，学习任务较多，但是的确是从实际培训出发，做到了通俗易懂，由浅入深。

通过实训，我掌握了计算机的基础知识和基本能力，通过这次学习我了解了中文Windows XP 及Office XP，学习了WindowsXP的操作，Word 的操作，Excel的操作，演示文稿Power Poind的操作，以及网页的制作，电子邮件的使用，信息资源的整理与发布。

本次实训时间虽然很短，，但对我来说确是受益匪浅。

这次实训为我们搭建了相互学习，相互交流的平台，使我们在相互交流和合作中不断提高和成长。

并能在以后能熟练运用这些知识，不断提高自己的水平。

老师介绍了我们用到的办公软件等常用的几种软件在应用技巧方面做了详细的讲解，并针对大家在实际应用过程中经常出现的问题进行分析、指点、讲解。

相信经过这次学习，在今后的工作中使用这些软件肯定能够得心应手。

虽然这次培训的时间很短，但每一位老师都很有耐心，对于我们提出的各种问题，总是一遍遍地讲解，这让我很受感动。

在与同行的相互学习、交流中，我收获颇丰。

为了使所学的知识运用到生活之中，我要经常与同层次同专业的学员组织起学习兴趣小组，大家在一起交流讨论学习问题、体会、经验。

并由学习好的学员带领大家学习，这样可以提高学习效率。

遇到问题和大家交流一下，可以让自己更好的掌握知识点，而对帮助解答问题的同学来说也可以加深对知识点的理解。

另外要充分利用网上答疑时间，在答疑前做好准备工作，对学习中的疑问事先有个总结，以便在答疑时能有的放矢。

实训让我进一步了解了计算机的硬件与系统软件的安装，维护知识。

大学生计算机实训报告5篇

大学生计算机实训报告5篇

大学生计算机实训报告5篇【篇一】大学生计算机实训报告一、实习目的1、加强和巩固理论知识，发现问题并运用所学知识分析问题和解决问题的能力。

2、锻炼自己的实习工作能力，适应社会能力和自我管理的能力。

3、通过毕业实习接触认识社会，提高社会交往能力，学习优秀员工的优秀品质和敬业精神，培养素质，明确自己的社会责任。

二、公司概况xx科技有限公司位于石家庄市高新区，专业研究、制造、组装、销售计算机整机及其周边产品，代理批发电脑组装所需各种硬件及配件。

公司成立于1999年，员工120余人，代理七喜品牌电脑销售，批发零售xx和盈通主板及ATI和NVIDIA各系列显卡出国留学公司荣获“xx市优秀单位”，“xx市3A级信用单位”等荣誉称号。

三、实习内容我在xx科技公司做电脑组装及销售工作，通过培训及亲身实践学习熟悉业务。

公司首先对我们进行基本的电脑销售培训，同时也教我们去组装电脑。

负责培训的工作人员首先给我们讲解大概的电脑安装顺序，电脑安装主要是主机的安装，各个部件的安装也是要求顺序，这样电脑组装起来才不会有所损坏，而且组装起来更加迅速。

经过几次真正实践，我熟悉了硬件组装过程。

装好电脑，接好线后，就是要装电脑操作系统，这个虽然简单，但也有细节要注意的，尤其是电脑显示器的屏幕测试，一定要够细心才可以。

经过几次动手，终于掌握了基本的电脑组装。

接下来要学的，就是要记住一些部件的型号、功能、价格等方面的信息。

现代科学发展进步飞快，软硬件更新速度日新月异，面对一大堆电脑部件的信息，出国留学要想很快记住还是有一定难度的。

整个培训虽然简单，但整个流程下来还是很费心的，我也深深体会到工作和上学的不同。

培训之后，正式开始接触销售了。

通过不断地向顾客介绍推销过程中，让我懂得销售员是需要高度的激情和恒心的，这些天的销售工作提高我的交际能力，能锻炼我们的口才。

在这一个多月的实习当中我接待了很多客户，也不断的积累着自己的销售经验和技巧。

从刚开始觉得销售只是运气使然，没什么技术含量，到后来真的认识到了销售其实真的是一门伟大的艺术。

计算机实践报告范文3000字（精选3篇）

计算机实践报告范文3000字（精选3篇）

计算机实践报告范文3000字（精选3篇）计算机实践报告范文3000字篇1:通过理论联系实际，巩固所学的知识，提高处理实际问题的能力，了解设计专题的主要内容，为毕业设计的顺利进行做好充分的准备，并为自己能顺利与社会环境接轨做准备。

实习任务:对计算机在学生信息管理方面的应用进行归纳总结,并查阅资料为毕业设计做准备。

实习内容:计算机在学生信息管理中的应用随着社会的发展，科技的进步，作为信息载体的计算机日益显露出其举足轻重的地位。

当今社会已步入了信息社会，知识经济将成为新世纪的主导产业。

伴随计算机的逐步推广和使用，计算机已在科研、生产、商业、服务等许多方面创造了提高效率的途径。

我们应该尽快使用现代化管理设备、管理手段、管理方法。

计算机在学生信息管理中的广泛使用，改进了统计手段，改革了统计方法，提供现代化的管理手段和科学的管理方法，并将为开创学生信息管理工作的新局面创造条件。

目前，计算机在学生信息管理工作中，主要可用来进行报表处理，档案管理，文书编辑，信息查询，综合分析。

手工方法所表现出来的种种劣势，使人们慢慢意识到管理现代化已成为当代社会发展的一股不可抗拒的洪流。

实现学生信息管理现代化是一个复杂的系统工程，需要采取科学的管理方法和先进的科技手段。

科学的管理方法在管理中一般是指数学方法、系统方法、信息方法、控制论方法、社会学方法、心理学方法等科学方法，而先进的科技手段主要是运用当代最新科学技术之一的电子计算机来为学生信息管理现代化服务。

电子计算机作为数据处理系统，已逐渐成为学生信息管理现代化的重要工具，在学生信息管理中正在发挥着重要的作用。

在我国，已经开始运用电子计算机进行各种多种信息管理。

管理现代化是现代社会发展的一股不可抗拒的洪流。

近几十年来社会化大生产的发展规模越来越大，综合性越来越强，现代化科学技术也正以史无前例的速度不断分化，不断综合，全方位地向高又立体的微观、宏观方向进军。

现代化管理的内容很多，关系很复杂，它包括人、资金、物质、信息和时间等诸要素，其中起关键作用的要素是人。