文件名称：案例分析3.docx
文件大小：229KB
文件格式：DOCX
更新时间：2022-07-05 15:13:29
取证大师 镜像分析 NCU
一、实验项目名称 案例分析练习题3 二、实验目的 1、熟悉取证大师的使用。 2、使用取证大师加载磁盘镜像“Monkey.E01”，并对该镜像进行分析。 3. 对于相关案件背景的理解及关键词的选择。 4. 根据查找和发现线索描述泄密痕迹。 案件类型：泄密调查。 案件背景： 公司发现丢失一名为“EgisTec_ES603”的U盘，对张三电脑调查获取Monkey.E01，请对其进行分析，查找张三是否具有泄密资料嫌疑，如有，请描述其泄密痕迹，如资料接收者是谁，资料传输模式以及资金流转痕迹等。 调查要求： 通过镜像进行综合分析。 案件分析思路： 根据镜像中提取的信息自己归纳。