学习交流

计算机取证-提取

2018-05-11 11:50:54　|　来源：中培企业IT培训网

优先提取易消失的证据
　　内存信息、系统进程、网络连接信息、路由信息、临时文件、缓存
　　文件系统
　　数据恢复、隐藏文件、加密文件、系统日志
　　应用系统
　　系统日志

标签：计算机取证提取