什么是數字取證技術
計算機犯罪取證（數字取證）也被稱為計算機法醫學，是指把計算機看做犯罪現場，運用先進的辨析技術，對電腦犯罪行為進行法醫式的解剖，搜尋確認罪犯及其犯罪證據，并據此提起訴訟。
數字取證主要是對電子證據識別、保存、收集、分析和呈堂，從而揭示與數字產品相關的犯罪行為或過失。 數字取證技術將計算機調查和分析技術應用于對潛在的、有法律效力的電子證據的確定與獲取，同樣它們都是針對黑客和入侵的，目的都是保障網絡的安全。
以下講義可以參考下。
已故首爾市長手機密碼被破解，手機里隱藏著多少秘密？
已故首爾市長手機密碼被破解，手機里究竟藏有多少秘密？不少人都對這個問題的答案感到好奇，雖然目前警方破解了密碼，并當眾做了數字取證，不過具體內容仍在進一步調查中，因此目前我們尚不得知手機內的具體內容。
2020年韓國當地時間7月9日，樸淳元留下遺言后就獨自一人出門，與家人朋友失去聯系，直到7月10日，警方在首爾北岳山發現樸元淳的遺體，并在現場發現一部最新型的蘋果手機，目前已被警方沒收。眾所周知，蘋果手機的安全方面做的比較出色，因此警方要想破除手機密碼，需要花費一定的時間，但由于樸元淳前秘書所提供的密碼，使得這件工作迅速被完成。警方為了盡快調查樸元淳的具體死因，于當地時間7月22日，在首爾市政府以及樸元淳遺屬代理人在場的情況下，對該手機進行了數字取證。
據悉，樸元淳前秘書曾向警方提起關于樸元淳四年內多次性侵自己的訴訟，首爾市政府決定組成民官聯合調查團，查明樸元淳市長性騷擾案真相，但前秘書似乎對此不是很滿意，她表示更希望由國家人權委員會來接管。
樸元淳與2014年上任，一直到死前都是首爾市市長，任期長達6年。他曾扮過圣誕老人為孤寡老人送去大米、曾在新年座談會上對老年人行跪拜禮、也曾參與過ZG集會要求樸槿惠下臺。
既然已經做了手機數字取證，那么我相信真相也即將揭曉，大家耐心等待就好。而且不管首爾市市長樸元淳的手機里是否有秘密，這件事情都將持續引起人們的廣泛關注，要知道如果一旦發現手機里有什么不可告人的秘密，那么牽扯的范圍可就大了。
我認為他手機里存的和我們普通人的沒有什么兩樣，打開他的手機密碼只是為了確定他的一些具體的個情況，比如是什么時候干了什么。
很多秘密。包括他生活中的秘密，以及更重要的政治生涯中的不可為外人知的秘密。
已故首爾市長手機密碼被破解，手機里秘密目前還在數碼取證中，相信不久就就會公布了！
怎么找網警？
情況緊急可以直接撥打110，也可以登錄網絡違法舉報網站進行舉報，會有網警跟進處理。
具體步驟：
1、打開任意瀏覽器。
2、然后在瀏覽器中搜索“網絡違法犯罪舉報網站”點擊搜索。
3、然后在搜索結果中點擊“網絡違法犯罪舉報網站”官網。
4、進入網站首頁后，點擊我要舉報。
5、選擇舉報方式。
6、然后填寫舉報相關內容信息。
7、然后確認信息真實無誤，點擊提交即可。
找網警的詳細步驟如下：
1、百度搜索，網絡違法犯罪舉報網站：
2、打開網頁，點擊我要舉報：
3、點擊非注冊用戶舉報
4、點擊，我知道了：
5、下方，點擊同意：
6、填寫表格：
7、填寫完表格以后，點擊提交即可完成。
注意事項：
1、《網絡違法犯罪舉報網站》不具備現場、緊急報警的受理功能，如您的情況緊急，請立即撥打報警電話“110”。
2、網站提供注冊舉報和非注冊舉報兩種方式。舉報人登陸主頁，可點擊"用戶注冊"圖標，按要求填寫相關內容完成注冊。注冊舉報人登陸后一次可舉報多條線索，并可查詢以往舉報的處置情況；非注冊舉報人一次可舉報一條線索。
百度經驗：網頁鏈接
怎么聯系網絡警察報警？
網絡詐騙
1
首先，網上違法犯罪事件一般都是騙財的。被騙了錢后不要緊張，保留好證據就可以尋求網警的幫助。網上尋求網警幫助的方法主要有如下幾種。
請點擊輸入圖片描述
END
網絡違法犯罪舉報網站
1
這是一個全國性的網絡違法犯罪舉報網站，直接在你的搜索器搜索網絡違法犯罪舉報網站進入即可。
請點擊輸入圖片描述
2
這個網站主要是針對一些虛假網站的舉報。但是需要一定的時間，
請點擊輸入圖片描述
END
中國互聯網違法和不良信息舉報中心
1
也是一個和網絡違法犯罪舉報網站相似的一個全國性的網絡舉報網站，在上面舉報后會有網警受理。有一個熱線可以直接撥打并說明情況。會有網警受理你的報警。
請點擊輸入圖片描述
END
省市公安廳
搜索省市公安廳，比如江西省公安廳進入官網。找到網上辦事模塊點擊進入。
請點擊輸入圖片描述
在網上辦事大廳就可以進行辦事投訴了，在上面發帖后有網警會進行受理。
請點擊輸入圖片描述
END
注意
1
你需要注意的還是這件事，上面幾種方法需要網警一定的時間受理，被騙的數目小可以在上面舉報，如果事態緊急，就直接撥打110或者是當地的報警電話直接報警立案。網絡上詐騙層出不窮，需要時刻警惕。
下面說下網警通過哪些方面進行 的
網警是利用哪些技術抓黑客的，以及在以后入侵的時候要注意的地方。
目前網警抓黑客的主要技術是計算機取證技術，又稱為數字取證或電子取證。它是一門計算機科學與法學的交叉科學，是對計算機犯罪的證據進行獲取、保存、分析和出示的一個過程。而黑客與網警較量的技術自然就叫計算機反取證技術，即刪除或者隱藏證據從而使網警的取證工作無效。
本文著重講解怎么去進行反取證。俗話說的好“知己知彼，百戰百勝”，因此了解一下網警是怎么取證的，用到哪些技術及工具，然后有針對性的去進行反取證，這些都是非常必要的,只有這樣我們才能夠在與網警之間的較量中占有更大的優勢。
從上面我們知道，網警的主要技術是取證，下面我們就來了解一下什么是取證技術。一般看刑警電視劇比較多的人都知道，發生了什么案子首先是封鎖和保護現場，不讓任何人破壞現場，然后就是給現場做技術鑒定，使用各種手段盡量還原當時案發現場的情況并尋找兇手留下來的信息(比如指紋、兇器等等)。
而網警破案的第一步也是封鎖現場，讓調查人員來到計算機犯罪現場或入侵現場，尋找并扣留相關的計算機硬件。這一步在計算機取證上也叫物理證據獲取，一般網警在這一步做的主要事情是：保護寄存器、數據文件、交換區、隱藏文件、空閑磁盤空間、打印機緩存、網絡數據區、用戶進程存儲區、堆棧、日志、緩沖區、文件系統中的數據不被破壞和修改。還有就是獲取內存和硬盤中的數據，順序為先內存后硬盤，因為內存為易滅失數據而硬盤為相對穩定數據。對內存數據的獲取主要用內存檢查命令和內存數據分析工具(如內存數據分析編輯器)來實現，而硬盤數據的獲取也是通過專門的工具(如“美亞網警”多功能硬盤克隆機)對硬盤進行逐扇區的讀取，將硬盤數據完整地克隆出來；第二步是就是對保護和提取的數據進行分析，它的范圍包括現存的正常文件、已經刪除但沒有被新文件覆蓋的文件、隱藏文件、受到密碼保護的文件及加密文件等等。
分析數據常用的手段有：
1．用搜索工具搜索所有的邏輯文件Slack磁盤空間、自由空間、未分配的空間中所有特定的數據。打個比方說：在上午10點的時候發生了入侵事件，那么在使用搜索工具時肯定是首先搜索記錄時間為10點左右的文件
2．由于黑客在入侵時會刪除數據，所以我們還要用數據恢復工具對沒有覆蓋的文件進行恢復
3．對系統中所有加密的文件進行解密
4．用MD5對原始證據上的數據進行摘要，然后把原始證據和摘要信息保存。
上面的就是網警在取證時所要進行技術處理的地方，然后根據分析的結果(如IP地址等等)來抓人。
Kali 和BackTrack有什么不同嗎？
一、用處不同
1、Kali：是基于Debian的Linux發行版， 設計用于數字取證操作系統。
2、BackTrack：是一套專業的計算機安全檢測的Linux操作系統，簡稱BT。
二、特點不同
1、Kali：預裝了許多滲透測試軟件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng用戶可通過硬盤、live CD或live USB運行Kali Linux。Kali Linux既有32位和64位的鏡像。
2、BackTrack：不僅僅是用來戰爭駕駛，還集成了包括Metasploit等200多種安全檢查工具；此外眾多的RFID工具和對ARM平臺的支持也是一個亮點。
三、優勢不同
1、Kali：完全遵循Debian開發標準的完整重建.全新的目錄框架、復查并打包所有工具、還為VCS建立了Git 樹。
2、BackTrack：是基于Linux平臺并集成安全工具而開發成的Linux Live發行版，旨在幫助網絡安全人員對網絡駭客行為進行評估。不論是否把它做為常用系統，或是從光盤或移動硬盤啟動，都可以定制各種安全包，包括內核配置、腳本和補丁，以用于入侵檢測。
參考資料來源：百度百科-backtrack
參考資料來源：百度百科-Kali linux
Kali是BackTrack的兒子，當BackTrack停止更新之后，Kali就作為替代版本出現了
兩個系統相同點是都有很多的安全工具
不同之處在于BackTrack的文件管理不是標準的Linux目錄結構
比如/dev放設備文件、/var放日志等，所以BackTrack在管理大量的安全工具上存在一些不方便，因此就止損了，開發者推出了Kali
Kali的文件結構就是標準的Linux文件結構了，所以在大量的文件維護上有了改進
總結：kali和BackTrack的差異有一方面體現在對文件的結構上，由于文件結構屬于很基礎和重要的部分，所以可以看作是兩者很大的差異
個人理解，僅供參考
Kali 一為linux操作系統，所以又稱為Kali Linux ，其前身是 BackTrack（基于ubuntu）；
因此相比較而言，Kali比較復雜，backtrack比較簡單；backtrack現在沒什么用處，只能做些滲透和信息整理，是一個基于 Debian 的 Linux 發行版。
而Kali Linux預裝了許多滲透測試軟件包括：
nmap (端口掃描器)；
Wireshark (數據包分析器)；
John the Ripper (密碼破解器)；
Aircrack-ng (一套用于對無線局域網進行滲透測試的軟件)；
用戶可通過硬盤、live CD或live USB運行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套針對遠程主機進行開發和執行Exploit代碼的工具。
因此大家可以先從linux學起，然后學習backtrack，最后研究kali，難度是逐漸增加的。
backtrack是kali他爹
TB是基于Ubuntu ， Ubuntu 是基于？，哈哈
kali Linux安裝時出錯
kali Linux的U盤啟動盤制作好了，安裝時出現這個是什么意思？怎么解決?
啟動系統需要的文件沒找到。
你的啟動盤可能沒做好，丟了文件。
仔細檢查一下，或者換另外的版本。
最好啟動盤做好后能模擬一下看是否正常。
啟動盤沒做好，無法啟動
Kali Linux是基于Debian的Linux發行版， 設計用于數字取證操作系統。由Offensive Security Ltd維護和資助。最先由Offensive Security的Mati Aharoni和Devon Kearns通過重寫BackTrack來完成，BackTrack是他們之前寫的用于取證的Linux發行版 。
Kali Linux預裝了許多滲透測試軟件，包括nmap 、Wireshark 、John the Ripper ,以及Aircrack-ng.[2] 用戶可通過硬盤、live CD或live USB運行Kali Linux。Kali Linux既有32位和64位的鏡像。可用于x86 指令集。同時還有基于ARM架構的鏡像，可用于樹莓派和三星的ARM Chromebook
目前Kali Linux的最新版本為2018.2，增加了對RTL8812AU網卡的支持。
相關推薦：
醉酒駕車撞人怎么處理(酒駕撞人怎么判刑和賠償)
員工因病死亡賠償最新(死亡賠償金2023年最新標準)
死亡賠償金(民法典關于死亡賠償金的規定)
被列入全國失信被執行人名單(失信被執行人員名單是什么意思)
外籍人員如何繳納個人所得稅(外籍人員個人所得稅)