期刊导航
期刊开放获取
河南省图书馆
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
NTFS文件系统下基于多重时间信息解析文件操作行为
被引量:
1
原文传递
导出
摘要
利用NTFS文件系统下的常规时间属性及SMFT文件中的隐含时间属性,从电子数据取证视角审视文件操作所引发的时间信息系列变化,归纳总结取证调查规则,并结合实例说明所述规则的具体应用。
作者
孙道宁
郭睿
罗文华
机构地区
中国刑事警察学院
出处
《中国刑警学院学报》
2016年第1期47-49,共3页
Journal of Criminal Investigation Police University of China
关键词
NTFS
MFT
常规时间属性
S10H属性
S30H属性
分类号
D918.2 [政治法律—法学]
TP391.1 [自动化与计算机技术—计算机应用技术]
引文网络
相关文献
节点文献
二级参考文献
11
参考文献
6
共引文献
13
同被引文献
2
引证文献
1
二级引证文献
4
参考文献
6
1
郑志翔,罗文华.
Linux环境下的时间调查取证[J]
.新疆警官高等专科学校学报,2009,29(4):39-41.
被引量:1
2
Chow KP,Law FYW,Kwan MYK,et al.The Rules of Time in the NTFS File System. Systematic Approaches to Digital Forensic Engineering (SADFE) . 2007
3
张俊,麦永浩.
计算机取证中的时间调查[J]
.警察技术,2008(4):40-43.
被引量:5
4
罗文华,张谦.
从破坏计算机信息系统案件看Windows系统日志取证实践[J]
.中国刑警学院学报,2014(2):28-30.
被引量:2
5
罗文华.
NTFS文件系统下利用MFT记录修改时间分析文件(夹)操作行为[J]
.中国刑警学院学报,2012(4):24-26.
被引量:4
6
刘浩阳.
数字时间取证技术原理与应用[J]
.信息网络安全,2010(3):47-49.
被引量:8
二级参考文献
11
1
秦景旺,张宇.
浅析Windows系统中电子证据的发现和提取[J]
.警察技术,2010(3):39-41.
被引量:3
2
Kevin Mandia, Chris Prosise, Matt Pepe.应急响应&计算机司法鉴定(第2版)[M].汪清清,付宇光,等译.北京:清华大学出版社,2004.
3
Pete Fomter.Time and date issues in forensic computing--a case study Chris Boyd[M].Digital Investigation,2004.
4
About Time[Z/OL] http://msdn.microsoft.com/en-us/library/ms724186(vs.85).aspx.
5
米佳,刘浩阳.计算机取证技术[M],北京:群众出版社,2006.
6
Jewan Bang, Byeongyeong Yoo, Sangjin Lee. Analysis of changes in file time attributes with file manipulation[J]. Digital Investigation, 2011, (4).
7
张俊,麦永浩.
计算机取证中的时间调查[J]
.警察技术,2008(4):40-43.
被引量:5
8
刘浩阳.
数字时间取证技术原理与应用[J]
.信息网络安全,2010(3):47-49.
被引量:8
9
邹锦沛,罗越荣,关煜群,黎家盈,范晓曦.
NTFS文件系统的时间规则[J]
.警察技术,2012(1):55-58.
被引量:3
10
姜涛,彭磊.
网络传销案件中电子证据的获取与分析[J]
.信息网络安全,2013(8):75-77.
被引量:5
共引文献
13
1
王燃.
电子数据真实性判断的时间审查[J]
.国家检察官学院学报,2024,32(2):146-162.
2
郑志翔,罗文华.
Linux环境下的时间调查取证[J]
.新疆警官高等专科学校学报,2009,29(4):39-41.
被引量:1
3
刘浩阳.
计算机取证中Office文件的调查[J]
.信息网络安全,2012(8):242-243.
被引量:7
4
罗文华.
NTFS文件系统下利用MFT记录修改时间分析文件(夹)操作行为[J]
.中国刑警学院学报,2012(4):24-26.
被引量:4
5
王暾.
Linux中时间戳取证研究[J]
.信息安全与技术,2013,4(6):24-26.
被引量:1
6
白建军,贾志城.
数字取证的业务流程研究[J]
.自动化与仪器仪表,2014(5):35-37.
7
李维雅.
计算机时间证据的取证分析方法研究[J]
.赤子,2015(10):201-202.
8
刘浩阳.
Android设备取证研究[J]
.信息网络安全,2015(9):29-32.
被引量:8
9
童晓冲,王嵘,王林,赖广陵,丁璐.
一种有效的多尺度时间段剖分方法与整数编码计算[J]
.测绘学报,2016,45(B12):66-76.
被引量:3
10
明小波,郭金华.
看日志加强计算机的网络安全控制初探[J]
.中国新通信,2017,19(15):89-90.
被引量:1
同被引文献
2
1
段严兵,罗文华.
Windows操作系统环境下调查USB设备使用痕迹方法研究[J]
.刑事技术,2015,40(2):138-141.
被引量:3
2
罗文华,郑志翔.
从电子数据取证角度看Windows 7操作系统新变化[J]
.中国刑警学院学报,2015(4):34-37.
被引量:2
引证文献
1
1
罗文华,龙立名.
从“快播涉黄案”看电子数据取证关键技术[J]
.中国刑警学院学报,2016(3):45-49.
被引量:4
二级引证文献
4
1
罗文华,龙立名.
PF文件智能取证分析工具的设计与实现[J]
.中国刑警学院学报,2018(1):111-114.
2
魏勇.
电子数据的关联性实证研究[J]
.中国刑警学院学报,2017(2):11-15.
被引量:5
3
罗文华,孙道宁.
从快播庭审看新型互联网犯罪案件控辩双方博弈[J]
.中国刑警学院学报,2017(2):111-115.
4
刘晓丽,王燕燕,罗文华.
Microsoft Office文档数据隐藏与检测[J]
.中国刑警学院学报,2017(3):125-128.
1
夏大荣.
《国际海事安全调查规则》对我国海事调查的影响[J]
.航海技术,2009(3):77-78.
被引量:3
2
刘少东.
云计算的价值要用业务视角审视[J]
.信息方略,2011(17):21-21.
3
罗文华.
NTFS文件系统下利用MFT记录修改时间分析文件(夹)操作行为[J]
.中国刑警学院学报,2012(4):24-26.
被引量:4
4
程锋.
“数字城管”基础数据普查关键技术研究[J]
.测绘与空间地理信息,2011,34(2):159-161.
被引量:8
5
王喆.
基于网络技术视角审视易班的应用与发展[J]
.商,2015,0(21):199-199.
6
熊英,金昭.
公信力视角下的博客信息传播[J]
.郧阳师范高等专科学校学报,2009,29(4):88-90.
7
王传辉,罗涵君.
投资基金操作行为之法律规范[J]
.经济与法,1997(6):6-7.
8
兰若.
设计大师 让人“点赞”[J]
.印刷经理人,2014(2):72-73.
9
董飞飞.
互联网有害信息的依法综合治理研究[J]
.绵阳师范学院学报,2016,35(4):20-23.
10
李子川.
监控视频时间信息调查与分析[J]
.中国刑警学院学报,2015(2):49-52.
被引量:2
中国刑警学院学报
2016年 第1期
职称评审材料打包下载
相关作者
内容加载中请稍等...
相关机构
内容加载中请稍等...
相关主题
内容加载中请稍等...
浏览历史
内容加载中请稍等...
;
用户登录
登录
IP登录
使用帮助
返回顶部