标签： 取证软件

Tsurugi Linux是一个基于Ubuntu Linux的数字取证和事件响应（DFIR）开源项目。本文介绍了如何将该发行版用作操作系统上的虚拟机。 【51CTO.com快译】数字取证和事件响应是两种互补的活动，不仅需要深入了解操作系统和互联网，还需要大量工具，这取决于要实现的目标。一位调查员可能只想从以取证手段获取的硬驱中恢复文件，另一位调查员可能想要全面分析系统，检查有关系统的多项内容。Ts...

目前，计算机取证工具主要是国外生产的，国内的产品还寥寥无几。但是，随着计算机应用的普及，计算机证据会越来越多，用于计算机取证的国产工具目前也有了一些并且有一些正在研制过程中。