-
题名HFS+删除文件恢复技术
被引量:2
- 1
-
-
作者
沈长达
林艺滨
钱镜洁
-
机构
厦门市美亚柏科信息股份有限公司
-
出处
《信息网络安全》
2013年第8期63-66,共4页
-
文摘
随着MAC OS的广泛使用,MAC OS的取证技术得到了取证专家的高度重视。删除文件恢复技术一直是取证技术中的一项重要内容,HFS+文件系统作为目前MAC OS的主流文件系统,其删除文件的恢复技术更是数据恢复专家研究的重点。目前,HFS+删除文件的恢复主要是日志型数据的恢复,即基于日志中存储的B树中的叶子节点信息进行恢复。该方法具有快速、精确的特点。但是,该方法忽略了日志中存储的索引节点信息,因此恢复效果不是很理想。文章提出了一种快速、精确的HFS+删除文件的恢复技术,该技术不仅可以快速地恢复出被删除的文件,并且和现有的从日志中进行恢复的算法相比还可以恢复出更多的删除文件。
-
关键词
数据恢复
HFS+文件系统
日志
B树
索引节点
叶子节点
-
Keywords
data recovery
HFS+ file system
journal
B-tree
index node
leaf node
-
分类号
TP309.3
[自动化与计算机技术—计算机系统结构]
-
-
题名DPAPI离线解密方法及其取证应用
被引量:2
- 2
-
-
作者
钱镜洁
林艺滨
陈江勇
-
机构
厦门市美亚柏科信息股份有限公司
-
出处
《信息网络安全》
2013年第7期39-43,共5页
-
文摘
数据保护接口是微软从Windows 2000开始引入的一种简易程序接口,主要为应用程序和操作系统程序提供高强度的数据加密和解密服务。Windows系统用户大量的私密数据都采用了DPAPI进行加密存储,而这些私密数据在取证过程中往往扮演着十分重要的角色。针对目前大部分取证软件无法快速解密这些私密数据的问题,文章首先分析了DPAPI的加密机制,接着给出了DPAPI加密数据的离线解密方法,并在此基础上设计实现了DPAPI的解密工具,最后以实际例子演示了DDT在取证中的应用。
-
关键词
数据保护接口
主密钥
解密
取证
-
Keywords
data protect application-programming interface
master key
decryption
forensics
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
-
题名EFS离线解密方法及其取证应用
被引量:1
- 3
-
-
作者
钱镜洁
林艺滨
陈江勇
-
机构
厦门市美亚柏科信息股份有限公司
-
出处
《信息网络安全》
2013年第8期67-70,共4页
-
文摘
微软从Windows 2000开始引入加密文件系统(EFS)。EFS是集成在NTFS文件系统中的一个组件,允许用户对NTFS分区上的文件进行加解密。针对目前大部分的取证软件无法实现对EFS加密文件快速取证等问题,文章首先讨论了EFS的加密原理,接着提出了EFS的离线解密方法,并在此基础上设计了EFS取证工具(FET)。EFT摆脱了对目标数据源上操作系统的依赖,能够同时对目标数据源上多个不同用户的EFS加密文件进行快速检索和批量取证。实践表明,EFT能够极大提高办案人员的取证效率。
-
关键词
加密文件系统
加密
取证
-
Keywords
encrypting file system
encrypt
forensics
-
分类号
TP309.7
[自动化与计算机技术—计算机系统结构]
-
-
题名黑莓文件系统解析技术
被引量:1
- 4
-
-
作者
李永兴
沈长达
林艺滨
钱镜洁
-
机构
厦门市美亚柏科信息股份有限公司
-
出处
《信息网络安全》
2014年第9期214-216,共3页
-
文摘
文章阐述了一种由具体内容映射文件系统一般规律的分析方法,从逻辑单元和文件内容的组成入手,从文件目录和其它信息结构的存储结构展开,最终得到文件系统的基本结构和各种参数,实现了基于手动写入参数的半手工解析技术。文中技术除了可以用于一般文件系统的解析,更重要的是可以应用于未知文件系统—黑莓文件系统的直接数据镜像解析。通过这种方法的应用,可以更深入理解文件系统的一般规律,完善文件系统解析的思路,并掌握一定的黑莓文件系统思想,最后实现黑莓手机镜像的取证。
-
关键词
黑莓
文件系统
解析
取证
逻辑单元
-
Keywords
BlackBerry
ifle system
analytical
forensics
logical unit
-
分类号
TP391.1
[自动化与计算机技术—计算机应用技术]
-
-
题名基于电子取证数据的内容分析技术和应用
- 5
-
-
作者
曾超
刘晓宇
林艺滨
温若辉
-
机构
厦门市美亚柏科信息股份有限公司
公安部网络安全保卫局
-
出处
《计算机科学》
CSCD
北大核心
2016年第B12期228-230,共3页
-
文摘
电子取证数据中聊天内容的数据量最大,针对内容的研判分析是重点和难点。通过采用模板、语义分析、HMM-Viterbi模型对内容提取重要信息,并采用计算文本特征值和深度学习计算语义距离挖掘涉案关键词,并通过TextRank算法提取内容关键词和自动摘要,从而能够快速掌握大量的聊天内容中的主要内容关键信息,提高工作效率。
-
关键词
取证分析
语义分析
HMM-Viterbi
TextRank
词云图
-
Keywords
Digital forensics, Semantic analysis, HMM-Viterbi, TextRank, Word cloud
-
分类号
TP391.4
[自动化与计算机技术—计算机应用技术]
-
-
题名Excel软件在计算空气质量指数的应用
被引量:5
- 6
-
-
作者
林艺滨
-
机构
福建三钢集团安环处
-
出处
《科技资讯》
2012年第15期131-131,133,共2页
-
文摘
在国家新近发布的环境空气质量指数技术规定中,正式使用了空气质量指数AQI,更新了分级方案、浓度限值并新增了PM2.5评价项目。应用Excel软件计算空气质量指数,可以有效减少监测数据分析人员的工作量,降低失误率,具有可重复利用性。
-
关键词
大气污染
EXCEL软件
空气质量指数AQI
-
分类号
X51
[环境科学与工程—环境工程]
-
-
题名入侵植物凤眼莲的生物学特性及生态管理对策
被引量:9
- 7
-
-
作者
李礼
林艺滨
刘灿
-
机构
重庆市生态环境监测中心
福建省三钢(集团)有限责任公司
-
出处
《安徽农业科学》
CAS
2018年第3期60-62,67,共4页
-
文摘
介绍了入侵植物凤眼莲的生物学特性、入侵史与现状、研究现状,综述了凤眼莲的生态管理对策,包括人工和机械去除、化学防治、生物防治、综合防治,并提出了资源化管理策略:从单一的控制清除转变为有效利用;开辟集景观美学、水体净化、农牧渔需求一体化的发展道路。
-
关键词
凤眼莲
生物入侵
生态学特征
管理对策
-
Keywords
Eichhornia crassipes
Biological invasion
Ecological characters
Management measure
-
分类号
X171.1
[环境科学与工程—环境科学]
-