什么是數(shù)字取證技術(shù)
計算機(jī)犯罪取證（數(shù)字取證）也被稱為計算機(jī)法醫(yī)學(xué)，是指把計算機(jī)看做犯罪現(xiàn)場，運用先進(jìn)的辨析技術(shù)，對電腦犯罪行為進(jìn)行法醫(yī)式的解剖，搜尋確認(rèn)罪犯及其犯罪證據(jù)，并據(jù)此提起訴訟。
數(shù)字取證主要是對電子證據(jù)識別、保存、收集、分析和呈堂，從而揭示與數(shù)字產(chǎn)品相關(guān)的犯罪行為或過失。 數(shù)字取證技術(shù)將計算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對潛在的、有法律效力的電子證據(jù)的確定與獲取，同樣它們都是針對黑客和入侵的，目的都是保障網(wǎng)絡(luò)的安全。
以下講義可以參考下。
已故首爾市長手機(jī)密碼被破解，手機(jī)里隱藏著多少秘密？
已故首爾市長手機(jī)密碼被破解，手機(jī)里究竟藏有多少秘密？不少人都對這個問題的答案感到好奇，雖然目前警方破解了密碼，并當(dāng)眾做了數(shù)字取證，不過具體內(nèi)容仍在進(jìn)一步調(diào)查中，因此目前我們尚不得知手機(jī)內(nèi)的具體內(nèi)容。
2020年韓國當(dāng)?shù)貢r間7月9日，樸淳元留下遺言后就獨自一人出門，與家人朋友失去聯(lián)系，直到7月10日，警方在首爾北岳山發(fā)現(xiàn)樸元淳的遺體，并在現(xiàn)場發(fā)現(xiàn)一部最新型的蘋果手機(jī)，目前已被警方?jīng)]收。眾所周知，蘋果手機(jī)的安全方面做的比較出色，因此警方要想破除手機(jī)密碼，需要花費一定的時間，但由于樸元淳前秘書所提供的密碼，使得這件工作迅速被完成。警方為了盡快調(diào)查樸元淳的具體死因，于當(dāng)?shù)貢r間7月22日，在首爾市政府以及樸元淳遺屬代理人在場的情況下，對該手機(jī)進(jìn)行了數(shù)字取證。
據(jù)悉，樸元淳前秘書曾向警方提起關(guān)于樸元淳四年內(nèi)多次性侵自己的訴訟，首爾市政府決定組成民官聯(lián)合調(diào)查團(tuán)，查明樸元淳市長性騷擾案真相，但前秘書似乎對此不是很滿意，她表示更希望由國家人權(quán)委員會來接管。
樸元淳與2014年上任，一直到死前都是首爾市市長，任期長達(dá)6年。他曾扮過圣誕老人為孤寡老人送去大米、曾在新年座談會上對老年人行跪拜禮、也曾參與過ZG集會要求樸槿惠下臺。
既然已經(jīng)做了手機(jī)數(shù)字取證，那么我相信真相也即將揭曉，大家耐心等待就好。而且不管首爾市市長樸元淳的手機(jī)里是否有秘密，這件事情都將持續(xù)引起人們的廣泛關(guān)注，要知道如果一旦發(fā)現(xiàn)手機(jī)里有什么不可告人的秘密，那么牽扯的范圍可就大了。
我認(rèn)為他手機(jī)里存的和我們普通人的沒有什么兩樣，打開他的手機(jī)密碼只是為了確定他的一些具體的個情況，比如是什么時候干了什么。
很多秘密。包括他生活中的秘密，以及更重要的政治生涯中的不可為外人知的秘密。
已故首爾市長手機(jī)密碼被破解，手機(jī)里秘密目前還在數(shù)碼取證中，相信不久就就會公布了！
怎么找網(wǎng)警？
情況緊急可以直接撥打110，也可以登錄網(wǎng)絡(luò)違法舉報網(wǎng)站進(jìn)行舉報，會有網(wǎng)警跟進(jìn)處理。
具體步驟：
1、打開任意瀏覽器。
2、然后在瀏覽器中搜索“網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站”點擊搜索。
3、然后在搜索結(jié)果中點擊“網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站”官網(wǎng)。
4、進(jìn)入網(wǎng)站首頁后，點擊我要舉報。
5、選擇舉報方式。
6、然后填寫舉報相關(guān)內(nèi)容信息。
7、然后確認(rèn)信息真實無誤，點擊提交即可。
找網(wǎng)警的詳細(xì)步驟如下：
1、百度搜索，網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站：
2、打開網(wǎng)頁，點擊我要舉報：
3、點擊非注冊用戶舉報
4、點擊，我知道了：
5、下方，點擊同意：
6、填寫表格：
7、填寫完表格以后，點擊提交即可完成。
注意事項：
1、《網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站》不具備現(xiàn)場、緊急報警的受理功能，如您的情況緊急，請立即撥打報警電話“110”。
2、網(wǎng)站提供注冊舉報和非注冊舉報兩種方式。舉報人登陸主頁，可點擊"用戶注冊"圖標(biāo)，按要求填寫相關(guān)內(nèi)容完成注冊。注冊舉報人登陸后一次可舉報多條線索，并可查詢以往舉報的處置情況；非注冊舉報人一次可舉報一條線索。
百度經(jīng)驗：網(wǎng)頁鏈接
怎么聯(lián)系網(wǎng)絡(luò)警察報警？
網(wǎng)絡(luò)詐騙
1
首先，網(wǎng)上違法犯罪事件一般都是騙財?shù)摹１或_了錢后不要緊張，保留好證據(jù)就可以尋求網(wǎng)警的幫助。網(wǎng)上尋求網(wǎng)警幫助的方法主要有如下幾種。
請點擊輸入圖片描述
END
網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站
1
這是一個全國性的網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站，直接在你的搜索器搜索網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站進(jìn)入即可。
請點擊輸入圖片描述
2
這個網(wǎng)站主要是針對一些虛假網(wǎng)站的舉報。但是需要一定的時間，
請點擊輸入圖片描述
END
中國互聯(lián)網(wǎng)違法和不良信息舉報中心
1
也是一個和網(wǎng)絡(luò)違法犯罪舉報網(wǎng)站相似的一個全國性的網(wǎng)絡(luò)舉報網(wǎng)站，在上面舉報后會有網(wǎng)警受理。有一個熱線可以直接撥打并說明情況。會有網(wǎng)警受理你的報警。
請點擊輸入圖片描述
END
省市公安廳
搜索省市公安廳，比如江西省公安廳進(jìn)入官網(wǎng)。找到網(wǎng)上辦事模塊點擊進(jìn)入。
請點擊輸入圖片描述
在網(wǎng)上辦事大廳就可以進(jìn)行辦事投訴了，在上面發(fā)帖后有網(wǎng)警會進(jìn)行受理。
請點擊輸入圖片描述
END
注意
1
你需要注意的還是這件事，上面幾種方法需要網(wǎng)警一定的時間受理，被騙的數(shù)目小可以在上面舉報，如果事態(tài)緊急，就直接撥打110或者是當(dāng)?shù)氐膱缶娫捴苯訄缶浮＞W(wǎng)絡(luò)上詐騙層出不窮，需要時刻警惕。
下面說下網(wǎng)警通過哪些方面進(jìn)行 的
網(wǎng)警是利用哪些技術(shù)抓黑客的，以及在以后入侵的時候要注意的地方。
目前網(wǎng)警抓黑客的主要技術(shù)是計算機(jī)取證技術(shù)，又稱為數(shù)字取證或電子取證。它是一門計算機(jī)科學(xué)與法學(xué)的交叉科學(xué)，是對計算機(jī)犯罪的證據(jù)進(jìn)行獲取、保存、分析和出示的一個過程。而黑客與網(wǎng)警較量的技術(shù)自然就叫計算機(jī)反取證技術(shù)，即刪除或者隱藏證據(jù)從而使網(wǎng)警的取證工作無效。
本文著重講解怎么去進(jìn)行反取證。俗話說的好“知己知彼，百戰(zhàn)百勝”，因此了解一下網(wǎng)警是怎么取證的，用到哪些技術(shù)及工具，然后有針對性的去進(jìn)行反取證，這些都是非常必要的,只有這樣我們才能夠在與網(wǎng)警之間的較量中占有更大的優(yōu)勢。
從上面我們知道，網(wǎng)警的主要技術(shù)是取證，下面我們就來了解一下什么是取證技術(shù)。一般看刑警電視劇比較多的人都知道，發(fā)生了什么案子首先是封鎖和保護(hù)現(xiàn)場，不讓任何人破壞現(xiàn)場，然后就是給現(xiàn)場做技術(shù)鑒定，使用各種手段盡量還原當(dāng)時案發(fā)現(xiàn)場的情況并尋找兇手留下來的信息(比如指紋、兇器等等)。
而網(wǎng)警破案的第一步也是封鎖現(xiàn)場，讓調(diào)查人員來到計算機(jī)犯罪現(xiàn)場或入侵現(xiàn)場，尋找并扣留相關(guān)的計算機(jī)硬件。這一步在計算機(jī)取證上也叫物理證據(jù)獲取，一般網(wǎng)警在這一步做的主要事情是：保護(hù)寄存器、數(shù)據(jù)文件、交換區(qū)、隱藏文件、空閑磁盤空間、打印機(jī)緩存、網(wǎng)絡(luò)數(shù)據(jù)區(qū)、用戶進(jìn)程存儲區(qū)、堆棧、日志、緩沖區(qū)、文件系統(tǒng)中的數(shù)據(jù)不被破壞和修改。還有就是獲取內(nèi)存和硬盤中的數(shù)據(jù)，順序為先內(nèi)存后硬盤，因為內(nèi)存為易滅失數(shù)據(jù)而硬盤為相對穩(wěn)定數(shù)據(jù)。對內(nèi)存數(shù)據(jù)的獲取主要用內(nèi)存檢查命令和內(nèi)存數(shù)據(jù)分析工具(如內(nèi)存數(shù)據(jù)分析編輯器)來實現(xiàn)，而硬盤數(shù)據(jù)的獲取也是通過專門的工具(如“美亞網(wǎng)警”多功能硬盤克隆機(jī))對硬盤進(jìn)行逐扇區(qū)的讀取，將硬盤數(shù)據(jù)完整地克隆出來；第二步是就是對保護(hù)和提取的數(shù)據(jù)進(jìn)行分析，它的范圍包括現(xiàn)存的正常文件、已經(jīng)刪除但沒有被新文件覆蓋的文件、隱藏文件、受到密碼保護(hù)的文件及加密文件等等。
分析數(shù)據(jù)常用的手段有：
1．用搜索工具搜索所有的邏輯文件Slack磁盤空間、自由空間、未分配的空間中所有特定的數(shù)據(jù)。打個比方說：在上午10點的時候發(fā)生了入侵事件，那么在使用搜索工具時肯定是首先搜索記錄時間為10點左右的文件
2．由于黑客在入侵時會刪除數(shù)據(jù)，所以我們還要用數(shù)據(jù)恢復(fù)工具對沒有覆蓋的文件進(jìn)行恢復(fù)
3．對系統(tǒng)中所有加密的文件進(jìn)行解密
4．用MD5對原始證據(jù)上的數(shù)據(jù)進(jìn)行摘要，然后把原始證據(jù)和摘要信息保存。
上面的就是網(wǎng)警在取證時所要進(jìn)行技術(shù)處理的地方，然后根據(jù)分析的結(jié)果(如IP地址等等)來抓人。
Kali 和BackTrack有什么不同嗎？
一、用處不同
1、Kali：是基于Debian的Linux發(fā)行版， 設(shè)計用于數(shù)字取證操作系統(tǒng)。
2、BackTrack：是一套專業(yè)的計算機(jī)安全檢測的Linux操作系統(tǒng)，簡稱BT。
二、特點不同
1、Kali：預(yù)裝了許多滲透測試軟件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng用戶可通過硬盤、live CD或live USB運行Kali Linux。Kali Linux既有32位和64位的鏡像。
2、BackTrack：不僅僅是用來戰(zhàn)爭駕駛，還集成了包括Metasploit等200多種安全檢查工具；此外眾多的RFID工具和對ARM平臺的支持也是一個亮點。
三、優(yōu)勢不同
1、Kali：完全遵循Debian開發(fā)標(biāo)準(zhǔn)的完整重建.全新的目錄框架、復(fù)查并打包所有工具、還為VCS建立了Git 樹。
2、BackTrack：是基于Linux平臺并集成安全工具而開發(fā)成的Linux Live發(fā)行版，旨在幫助網(wǎng)絡(luò)安全人員對網(wǎng)絡(luò)駭客行為進(jìn)行評估。不論是否把它做為常用系統(tǒng)，或是從光盤或移動硬盤啟動，都可以定制各種安全包，包括內(nèi)核配置、腳本和補丁，以用于入侵檢測。
參考資料來源：百度百科-backtrack
參考資料來源：百度百科-Kali linux
Kali是BackTrack的兒子，當(dāng)BackTrack停止更新之后，Kali就作為替代版本出現(xiàn)了
兩個系統(tǒng)相同點是都有很多的安全工具
不同之處在于BackTrack的文件管理不是標(biāo)準(zhǔn)的Linux目錄結(jié)構(gòu)
比如/dev放設(shè)備文件、/var放日志等，所以BackTrack在管理大量的安全工具上存在一些不方便，因此就止損了，開發(fā)者推出了Kali
Kali的文件結(jié)構(gòu)就是標(biāo)準(zhǔn)的Linux文件結(jié)構(gòu)了，所以在大量的文件維護(hù)上有了改進(jìn)
總結(jié)：kali和BackTrack的差異有一方面體現(xiàn)在對文件的結(jié)構(gòu)上，由于文件結(jié)構(gòu)屬于很基礎(chǔ)和重要的部分，所以可以看作是兩者很大的差異
個人理解，僅供參考
Kali 一為linux操作系統(tǒng)，所以又稱為Kali Linux ，其前身是 BackTrack（基于ubuntu）；
因此相比較而言，Kali比較復(fù)雜，backtrack比較簡單；backtrack現(xiàn)在沒什么用處，只能做些滲透和信息整理，是一個基于 Debian 的 Linux 發(fā)行版。
而Kali Linux預(yù)裝了許多滲透測試軟件包括：
nmap (端口掃描器)；
Wireshark (數(shù)據(jù)包分析器)；
John the Ripper (密碼破解器)；
Aircrack-ng (一套用于對無線局域網(wǎng)進(jìn)行滲透測試的軟件)；
用戶可通過硬盤、live CD或live USB運行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套針對遠(yuǎn)程主機(jī)進(jìn)行開發(fā)和執(zhí)行Exploit代碼的工具。
因此大家可以先從linux學(xué)起，然后學(xué)習(xí)backtrack，最后研究kali，難度是逐漸增加的。
backtrack是kali他爹
TB是基于Ubuntu ， Ubuntu 是基于？，哈哈
kali Linux安裝時出錯
kali Linux的U盤啟動盤制作好了，安裝時出現(xiàn)這個是什么意思？怎么解決?
啟動系統(tǒng)需要的文件沒找到。
你的啟動盤可能沒做好，丟了文件。
仔細(xì)檢查一下，或者換另外的版本。
最好啟動盤做好后能模擬一下看是否正常。
啟動盤沒做好，無法啟動
Kali Linux是基于Debian的Linux發(fā)行版， 設(shè)計用于數(shù)字取證操作系統(tǒng)。由Offensive Security Ltd維護(hù)和資助。最先由Offensive Security的Mati Aharoni和Devon Kearns通過重寫B(tài)ackTrack來完成，BackTrack是他們之前寫的用于取證的Linux發(fā)行版 。
Kali Linux預(yù)裝了許多滲透測試軟件，包括nmap 、Wireshark 、John the Ripper ,以及Aircrack-ng.[2] 用戶可通過硬盤、live CD或live USB運行Kali Linux。Kali Linux既有32位和64位的鏡像。可用于x86 指令集。同時還有基于ARM架構(gòu)的鏡像，可用于樹莓派和三星的ARM Chromebook
目前Kali Linux的最新版本為2018.2，增加了對RTL8812AU網(wǎng)卡的支持。
相關(guān)推薦：
緩刑適用的對象(緩刑適用對象)
誹謗污蔑罪(誹謗污蔑罪的法律認(rèn)定標(biāo)準(zhǔn))
集團(tuán)犯罪首要分子(犯罪集團(tuán)首要分子)
拘留與拘役(拘役和拘留有什么區(qū)別)
敲詐勒索罪的未遂(敲詐勒索 未遂)