Омельчук А., 345 гр. Руководитель: Губанов Ю. А.. - презентация

1 Омельчук А., 345 гр. Руководитель: Губанов Ю. А.

2 Что это такое Поиск файлов и других объектов, основанный на их содержимом, а не на метаданных файловой системы Жесткий диск Мета- данные Данные Мета- данные

3 Задача Карвинг криминалистически важных файлов: История IM История веб-браузеров Поиск по записям

4 Виды карвинга Header Carving Footer Maximum size Embedded length File structure based Carving Fragment recovery Carving Signature- based

5 Готовые карверы Skype 3, 4 Skype 4 (RAM) QIP Infium/2010 ICQ Lite ICQ 7 (RAM) Digsby Yahoo! (Disk + RAM) Windows Live Messenger (Disk + RAM) Miranda IM Internet Explorer Firefox 3

6 Мета- данные Расширение метода Жесткий диск Данные MFT Разжатые, склеенные данные

7 Всё.