SaraiF28/digital-forensics-projects
GitHub: SaraiF28/digital-forensics-projects
一套面向数字取证学术研究与实践的案例集合，涵盖证据提取、恶意软件分析和司法报告编制。
Stars: 0 | Forks: 0
# 数字取证分析
聚焦于数字取证分析与网络安全的学术性项目库，旨在通过取证方法论对数字证据进行获取、保存与分析。
## 涉及主题
- 数字证据提取
- 恶意软件分析
- 元数据分析
- 数字保管链
- 基于 SHA-256 的完整性验证
- 设备与文件取证调查
- 虚拟化分析环境
## 使用工具
- AXIOM Process & Examine
- FTK Imager
- MOBILedit Forensic Express
- ExifTool
- Kali Linux
- VirtualBox
- VMware
- TeraCopy
## 📂 包含的项目
### WhatsApp 取证分析
专注于使用数字取证工具提取和分析对话、多媒体文件及元数据的项目。
#### 执行活动：
- 对话与多媒体提取
- 元数据获取与分析
- SHA-256 完整性验证
- 技术文档与保管链记录
### Windows 7 恶意软件调查
对受损镜像进行取证分析，以识别被利用的漏洞、恶意软件持久化机制及远程活动。
#### 执行活动：
- 取证镜像分析
- 恶意软件与后门调查
- 远程连接识别
- 持久化与权限提升调查
- 技术文档编制
## 目标
应用计算机取证方法与工具，在面向网络安全的学术场景中对数字证据进行分析、保存与调查。
标签：AXIOM, DAST, ExifTool, FTK Imager, MOBILedit, SHA-256, TeraCopy, VirtualBox, VMware, Web报告查看器, WhatsApp取证, Windows 7取证, 元数据分析, 学术项目, 完整性验证, 恶意软件分析, 手机取证, 持久化分析, 数字取证, 法证分析, 特权提升, 网络安全, 自动化脚本, 自动化部署, 虚拟化分析, 证据获取, 远程连接分析, 链式保管, 隐私保护