什么是數(shù)字取證技術(shù)
計(jì)算機(jī)犯罪取證（數(shù)字取證）也被稱(chēng)為計(jì)算機(jī)法醫(yī)學(xué)，是指把計(jì)算機(jī)看做犯罪現(xiàn)場(chǎng)，運(yùn)用先進(jìn)的辨析技術(shù)，對(duì)電腦犯罪行為進(jìn)行法醫(yī)式的解剖，搜尋確認(rèn)罪犯及其犯罪證據(jù)，并據(jù)此提起訴訟。
數(shù)字取證主要是對(duì)電子證據(jù)識(shí)別、保存、收集、分析和呈堂，從而揭示與數(shù)字產(chǎn)品相關(guān)的犯罪行為或過(guò)失。 數(shù)字取證技術(shù)將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對(duì)潛在的、有法律效力的電子證據(jù)的確定與獲取，同樣它們都是針對(duì)黑客和入侵的，目的都是保障網(wǎng)絡(luò)的安全。
以下講義可以參考下。
已故首爾市長(zhǎng)手機(jī)密碼被破解，手機(jī)里隱藏著多少秘密？
已故首爾市長(zhǎng)手機(jī)密碼被破解，手機(jī)里究竟藏有多少秘密？不少人都對(duì)這個(gè)問(wèn)題的答案感到好奇，雖然目前警方破解了密碼，并當(dāng)眾做了數(shù)字取證，不過(guò)具體內(nèi)容仍在進(jìn)一步調(diào)查中，因此目前我們尚不得知手機(jī)內(nèi)的具體內(nèi)容。
2020年韓國(guó)當(dāng)?shù)貢r(shí)間7月9日，樸淳元留下遺言后就獨(dú)自一人出門(mén)，與家人朋友失去聯(lián)系，直到7月10日，警方在首爾北岳山發(fā)現(xiàn)樸元淳的遺體，并在現(xiàn)場(chǎng)發(fā)現(xiàn)一部最新型的蘋(píng)果手機(jī)，目前已被警方?jīng)]收。眾所周知，蘋(píng)果手機(jī)的安全方面做的比較出色，因此警方要想破除手機(jī)密碼，需要花費(fèi)一定的時(shí)間，但由于樸元淳前秘書(shū)所提供的密碼，使得這件工作迅速被完成。警方為了盡快調(diào)查樸元淳的具體死因，于當(dāng)?shù)貢r(shí)間7月22日，在首爾市政府以及樸元淳遺屬代理人在場(chǎng)的情況下，對(duì)該手機(jī)進(jìn)行了數(shù)字取證。
據(jù)悉，樸元淳前秘書(shū)曾向警方提起關(guān)于樸元淳四年內(nèi)多次性侵自己的訴訟，首爾市政府決定組成民官聯(lián)合調(diào)查團(tuán)，查明樸元淳市長(zhǎng)性騷擾案真相，但前秘書(shū)似乎對(duì)此不是很滿意，她表示更希望由國(guó)家人權(quán)委員會(huì)來(lái)接管。
樸元淳與2014年上任，一直到死前都是首爾市市長(zhǎng)，任期長(zhǎng)達(dá)6年。他曾扮過(guò)圣誕老人為孤寡老人送去大米、曾在新年座談會(huì)上對(duì)老年人行跪拜禮、也曾參與過(guò)ZG集會(huì)要求樸槿惠下臺(tái)。
既然已經(jīng)做了手機(jī)數(shù)字取證，那么我相信真相也即將揭曉，大家耐心等待就好。而且不管首爾市市長(zhǎng)樸元淳的手機(jī)里是否有秘密，這件事情都將持續(xù)引起人們的廣泛關(guān)注，要知道如果一旦發(fā)現(xiàn)手機(jī)里有什么不可告人的秘密，那么牽扯的范圍可就大了。
我認(rèn)為他手機(jī)里存的和我們普通人的沒(méi)有什么兩樣，打開(kāi)他的手機(jī)密碼只是為了確定他的一些具體的個(gè)情況，比如是什么時(shí)候干了什么。
很多秘密。包括他生活中的秘密，以及更重要的政治生涯中的不可為外人知的秘密。
已故首爾市長(zhǎng)手機(jī)密碼被破解，手機(jī)里秘密目前還在數(shù)碼取證中，相信不久就就會(huì)公布了！
怎么找網(wǎng)警？
情況緊急可以直接撥打110，也可以登錄網(wǎng)絡(luò)違法舉報(bào)網(wǎng)站進(jìn)行舉報(bào)，會(huì)有網(wǎng)警跟進(jìn)處理。
具體步驟：
1、打開(kāi)任意瀏覽器。
2、然后在瀏覽器中搜索“網(wǎng)絡(luò)違法犯罪舉報(bào)網(wǎng)站”點(diǎn)擊搜索。
3、然后在搜索結(jié)果中點(diǎn)擊“網(wǎng)絡(luò)違法犯罪舉報(bào)網(wǎng)站”官網(wǎng)。
4、進(jìn)入網(wǎng)站首頁(yè)后，點(diǎn)擊我要舉報(bào)。
5、選擇舉報(bào)方式。
6、然后填寫(xiě)舉報(bào)相關(guān)內(nèi)容信息。
7、然后確認(rèn)信息真實(shí)無(wú)誤，點(diǎn)擊提交即可。
找網(wǎng)警的詳細(xì)步驟如下：
1、百度搜索，網(wǎng)絡(luò)違法犯罪舉報(bào)網(wǎng)站：
2、打開(kāi)網(wǎng)頁(yè)，點(diǎn)擊我要舉報(bào)：
3、點(diǎn)擊非注冊(cè)用戶舉報(bào)
4、點(diǎn)擊，我知道了：
5、下方，點(diǎn)擊同意：
6、填寫(xiě)表格：
7、填寫(xiě)完表格以后，點(diǎn)擊提交即可完成。
注意事項(xiàng)：
1、《網(wǎng)絡(luò)違法犯罪舉報(bào)網(wǎng)站》不具備現(xiàn)場(chǎng)、緊急報(bào)警的受理功能，如您的情況緊急，請(qǐng)立即撥打報(bào)警電話“110”。
2、網(wǎng)站提供注冊(cè)舉報(bào)和非注冊(cè)舉報(bào)兩種方式。舉報(bào)人登陸主頁(yè)，可點(diǎn)擊"用戶注冊(cè)"圖標(biāo)，按要求填寫(xiě)相關(guān)內(nèi)容完成注冊(cè)。注冊(cè)舉報(bào)人登陸后一次可舉報(bào)多條線索，并可查詢(xún)以往舉報(bào)的處置情況；非注冊(cè)舉報(bào)人一次可舉報(bào)一條線索。
百度經(jīng)驗(yàn)：網(wǎng)頁(yè)鏈接
怎么聯(lián)系網(wǎng)絡(luò)警察報(bào)警？
網(wǎng)絡(luò)詐騙
1
首先，網(wǎng)上違法犯罪事件一般都是騙財(cái)?shù)摹１或_了錢(qián)后不要緊張，保留好證據(jù)就可以尋求網(wǎng)警的幫助。網(wǎng)上尋求網(wǎng)警幫助的方法主要有如下幾種。
請(qǐng)點(diǎn)擊輸入圖片描述
END
網(wǎng)絡(luò)違法犯罪舉報(bào)網(wǎng)站
1
這是一個(gè)全國(guó)性的網(wǎng)絡(luò)違法犯罪舉報(bào)網(wǎng)站，直接在你的搜索器搜索網(wǎng)絡(luò)違法犯罪舉報(bào)網(wǎng)站進(jìn)入即可。
請(qǐng)點(diǎn)擊輸入圖片描述
2
這個(gè)網(wǎng)站主要是針對(duì)一些虛假網(wǎng)站的舉報(bào)。但是需要一定的時(shí)間，
請(qǐng)點(diǎn)擊輸入圖片描述
END
中國(guó)互聯(lián)網(wǎng)違法和不良信息舉報(bào)中心
1
也是一個(gè)和網(wǎng)絡(luò)違法犯罪舉報(bào)網(wǎng)站相似的一個(gè)全國(guó)性的網(wǎng)絡(luò)舉報(bào)網(wǎng)站，在上面舉報(bào)后會(huì)有網(wǎng)警受理。有一個(gè)熱線可以直接撥打并說(shuō)明情況。會(huì)有網(wǎng)警受理你的報(bào)警。
請(qǐng)點(diǎn)擊輸入圖片描述
END
省市公安廳
搜索省市公安廳，比如江西省公安廳進(jìn)入官網(wǎng)。找到網(wǎng)上辦事模塊點(diǎn)擊進(jìn)入。
請(qǐng)點(diǎn)擊輸入圖片描述
在網(wǎng)上辦事大廳就可以進(jìn)行辦事投訴了，在上面發(fā)帖后有網(wǎng)警會(huì)進(jìn)行受理。
請(qǐng)點(diǎn)擊輸入圖片描述
END
注意
1
你需要注意的還是這件事，上面幾種方法需要網(wǎng)警一定的時(shí)間受理，被騙的數(shù)目小可以在上面舉報(bào)，如果事態(tài)緊急，就直接撥打110或者是當(dāng)?shù)氐膱?bào)警電話直接報(bào)警立案。網(wǎng)絡(luò)上詐騙層出不窮，需要時(shí)刻警惕。
下面說(shuō)下網(wǎng)警通過(guò)哪些方面進(jìn)行 的
網(wǎng)警是利用哪些技術(shù)抓黑客的，以及在以后入侵的時(shí)候要注意的地方。
目前網(wǎng)警抓黑客的主要技術(shù)是計(jì)算機(jī)取證技術(shù)，又稱(chēng)為數(shù)字取證或電子取證。它是一門(mén)計(jì)算機(jī)科學(xué)與法學(xué)的交叉科學(xué)，是對(duì)計(jì)算機(jī)犯罪的證據(jù)進(jìn)行獲取、保存、分析和出示的一個(gè)過(guò)程。而黑客與網(wǎng)警較量的技術(shù)自然就叫計(jì)算機(jī)反取證技術(shù)，即刪除或者隱藏證據(jù)從而使網(wǎng)警的取證工作無(wú)效。
本文著重講解怎么去進(jìn)行反取證。俗話說(shuō)的好“知己知彼，百戰(zhàn)百勝”，因此了解一下網(wǎng)警是怎么取證的，用到哪些技術(shù)及工具，然后有針對(duì)性的去進(jìn)行反取證，這些都是非常必要的,只有這樣我們才能夠在與網(wǎng)警之間的較量中占有更大的優(yōu)勢(shì)。
從上面我們知道，網(wǎng)警的主要技術(shù)是取證，下面我們就來(lái)了解一下什么是取證技術(shù)。一般看刑警電視劇比較多的人都知道，發(fā)生了什么案子首先是封鎖和保護(hù)現(xiàn)場(chǎng)，不讓任何人破壞現(xiàn)場(chǎng)，然后就是給現(xiàn)場(chǎng)做技術(shù)鑒定，使用各種手段盡量還原當(dāng)時(shí)案發(fā)現(xiàn)場(chǎng)的情況并尋找兇手留下來(lái)的信息(比如指紋、兇器等等)。
而網(wǎng)警破案的第一步也是封鎖現(xiàn)場(chǎng)，讓調(diào)查人員來(lái)到計(jì)算機(jī)犯罪現(xiàn)場(chǎng)或入侵現(xiàn)場(chǎng)，尋找并扣留相關(guān)的計(jì)算機(jī)硬件。這一步在計(jì)算機(jī)取證上也叫物理證據(jù)獲取，一般網(wǎng)警在這一步做的主要事情是：保護(hù)寄存器、數(shù)據(jù)文件、交換區(qū)、隱藏文件、空閑磁盤(pán)空間、打印機(jī)緩存、網(wǎng)絡(luò)數(shù)據(jù)區(qū)、用戶進(jìn)程存儲(chǔ)區(qū)、堆棧、日志、緩沖區(qū)、文件系統(tǒng)中的數(shù)據(jù)不被破壞和修改。還有就是獲取內(nèi)存和硬盤(pán)中的數(shù)據(jù)，順序?yàn)橄葍?nèi)存后硬盤(pán)，因?yàn)閮?nèi)存為易滅失數(shù)據(jù)而硬盤(pán)為相對(duì)穩(wěn)定數(shù)據(jù)。對(duì)內(nèi)存數(shù)據(jù)的獲取主要用內(nèi)存檢查命令和內(nèi)存數(shù)據(jù)分析工具(如內(nèi)存數(shù)據(jù)分析編輯器)來(lái)實(shí)現(xiàn)，而硬盤(pán)數(shù)據(jù)的獲取也是通過(guò)專(zhuān)門(mén)的工具(如“美亞網(wǎng)警”多功能硬盤(pán)克隆機(jī))對(duì)硬盤(pán)進(jìn)行逐扇區(qū)的讀取，將硬盤(pán)數(shù)據(jù)完整地克隆出來(lái)；第二步是就是對(duì)保護(hù)和提取的數(shù)據(jù)進(jìn)行分析，它的范圍包括現(xiàn)存的正常文件、已經(jīng)刪除但沒(méi)有被新文件覆蓋的文件、隱藏文件、受到密碼保護(hù)的文件及加密文件等等。
分析數(shù)據(jù)常用的手段有：
1．用搜索工具搜索所有的邏輯文件Slack磁盤(pán)空間、自由空間、未分配的空間中所有特定的數(shù)據(jù)。打個(gè)比方說(shuō)：在上午10點(diǎn)的時(shí)候發(fā)生了入侵事件，那么在使用搜索工具時(shí)肯定是首先搜索記錄時(shí)間為10點(diǎn)左右的文件
2．由于黑客在入侵時(shí)會(huì)刪除數(shù)據(jù)，所以我們還要用數(shù)據(jù)恢復(fù)工具對(duì)沒(méi)有覆蓋的文件進(jìn)行恢復(fù)
3．對(duì)系統(tǒng)中所有加密的文件進(jìn)行解密
4．用MD5對(duì)原始證據(jù)上的數(shù)據(jù)進(jìn)行摘要，然后把原始證據(jù)和摘要信息保存。
上面的就是網(wǎng)警在取證時(shí)所要進(jìn)行技術(shù)處理的地方，然后根據(jù)分析的結(jié)果(如IP地址等等)來(lái)抓人。
Kali 和BackTrack有什么不同嗎？
一、用處不同
1、Kali：是基于Debian的Linux發(fā)行版， 設(shè)計(jì)用于數(shù)字取證操作系統(tǒng)。
2、BackTrack：是一套專(zhuān)業(yè)的計(jì)算機(jī)安全檢測(cè)的Linux操作系統(tǒng)，簡(jiǎn)稱(chēng)BT。
二、特點(diǎn)不同
1、Kali：預(yù)裝了許多滲透測(cè)試軟件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng用戶可通過(guò)硬盤(pán)、live CD或live USB運(yùn)行Kali Linux。Kali Linux既有32位和64位的鏡像。
2、BackTrack：不僅僅是用來(lái)戰(zhàn)爭(zhēng)駕駛，還集成了包括Metasploit等200多種安全檢查工具；此外眾多的RFID工具和對(duì)ARM平臺(tái)的支持也是一個(gè)亮點(diǎn)。
三、優(yōu)勢(shì)不同
1、Kali：完全遵循Debian開(kāi)發(fā)標(biāo)準(zhǔn)的完整重建.全新的目錄框架、復(fù)查并打包所有工具、還為VCS建立了Git 樹(shù)。
2、BackTrack：是基于Linux平臺(tái)并集成安全工具而開(kāi)發(fā)成的Linux Live發(fā)行版，旨在幫助網(wǎng)絡(luò)安全人員對(duì)網(wǎng)絡(luò)駭客行為進(jìn)行評(píng)估。不論是否把它做為常用系統(tǒng)，或是從光盤(pán)或移動(dòng)硬盤(pán)啟動(dòng)，都可以定制各種安全包，包括內(nèi)核配置、腳本和補(bǔ)丁，以用于入侵檢測(cè)。
參考資料來(lái)源：百度百科-backtrack
參考資料來(lái)源：百度百科-Kali linux
Kali是BackTrack的兒子，當(dāng)BackTrack停止更新之后，Kali就作為替代版本出現(xiàn)了
兩個(gè)系統(tǒng)相同點(diǎn)是都有很多的安全工具
不同之處在于BackTrack的文件管理不是標(biāo)準(zhǔn)的Linux目錄結(jié)構(gòu)
比如/dev放設(shè)備文件、/var放日志等，所以BackTrack在管理大量的安全工具上存在一些不方便，因此就止損了，開(kāi)發(fā)者推出了Kali
Kali的文件結(jié)構(gòu)就是標(biāo)準(zhǔn)的Linux文件結(jié)構(gòu)了，所以在大量的文件維護(hù)上有了改進(jìn)
總結(jié)：kali和BackTrack的差異有一方面體現(xiàn)在對(duì)文件的結(jié)構(gòu)上，由于文件結(jié)構(gòu)屬于很基礎(chǔ)和重要的部分，所以可以看作是兩者很大的差異
個(gè)人理解，僅供參考
Kali 一為linux操作系統(tǒng)，所以又稱(chēng)為Kali Linux ，其前身是 BackTrack（基于ubuntu）；
因此相比較而言，Kali比較復(fù)雜，backtrack比較簡(jiǎn)單；backtrack現(xiàn)在沒(méi)什么用處，只能做些滲透和信息整理，是一個(gè)基于 Debian 的 Linux 發(fā)行版。
而Kali Linux預(yù)裝了許多滲透測(cè)試軟件包括：
nmap (端口掃描器)；
Wireshark (數(shù)據(jù)包分析器)；
John the Ripper (密碼破解器)；
Aircrack-ng (一套用于對(duì)無(wú)線局域網(wǎng)進(jìn)行滲透測(cè)試的軟件)；
用戶可通過(guò)硬盤(pán)、live CD或live USB運(yùn)行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套針對(duì)遠(yuǎn)程主機(jī)進(jìn)行開(kāi)發(fā)和執(zhí)行Exploit代碼的工具。
因此大家可以先從linux學(xué)起，然后學(xué)習(xí)backtrack，最后研究kali，難度是逐漸增加的。
backtrack是kali他爹
TB是基于Ubuntu ， Ubuntu 是基于？，哈哈
kali Linux安裝時(shí)出錯(cuò)
kali Linux的U盤(pán)啟動(dòng)盤(pán)制作好了，安裝時(shí)出現(xiàn)這個(gè)是什么意思？怎么解決?
啟動(dòng)系統(tǒng)需要的文件沒(méi)找到。
你的啟動(dòng)盤(pán)可能沒(méi)做好，丟了文件。
仔細(xì)檢查一下，或者換另外的版本。
最好啟動(dòng)盤(pán)做好后能模擬一下看是否正常。
啟動(dòng)盤(pán)沒(méi)做好，無(wú)法啟動(dòng)
Kali Linux是基于Debian的Linux發(fā)行版， 設(shè)計(jì)用于數(shù)字取證操作系統(tǒng)。由Offensive Security Ltd維護(hù)和資助。最先由Offensive Security的Mati Aharoni和Devon Kearns通過(guò)重寫(xiě)B(tài)ackTrack來(lái)完成，BackTrack是他們之前寫(xiě)的用于取證的Linux發(fā)行版 。
Kali Linux預(yù)裝了許多滲透測(cè)試軟件，包括nmap 、Wireshark 、John the Ripper ,以及Aircrack-ng.[2] 用戶可通過(guò)硬盤(pán)、live CD或live USB運(yùn)行Kali Linux。Kali Linux既有32位和64位的鏡像。可用于x86 指令集。同時(shí)還有基于ARM架構(gòu)的鏡像，可用于樹(shù)莓派和三星的ARM Chromebook
目前Kali Linux的最新版本為2018.2，增加了對(duì)RTL8812AU網(wǎng)卡的支持。
相關(guān)推薦：
重大疾病標(biāo)準(zhǔn)刑事(中國(guó)刑法有哪些疾病的人不能收監(jiān))
動(dòng)物致人損害的賠償(民法典中動(dòng)物侵權(quán)賠償標(biāo)準(zhǔn)是什么)
死亡賠償金的主張(死亡賠償金的分配原則是什么)
刑事上訴多久完結(jié)(刑事上訴結(jié)果判決需時(shí)多久)
酒后承擔(dān)刑事責(zé)任(酒后犯罪需要負(fù)刑事責(zé)任嗎)