文档介绍：第 29卷第 11期计算机应用与软件 Vol
2012年 puterApplicationsandSoftware
基于 TCT的取证工具适应性问题及其解决方法研究
翟皓昊石文昌梁彬万良
(中国人民大学信息学院北京 100872)
(数据工程与知识工程教育部重点实验室(中国人民大学) 北京 100872)
摘要软硬件技术的发展导致计算机取证工具在实际应用中不能正常发挥作用,影响取证工作的进行。以开源的 TCT取证工
具为代表,以实验为基础,考察取证工具在实际应用中遇到的问题,研究问题产生的根源,并提出解决问题的方法,目的是为解决取
证工具的适应性问题寻找有效的途径。
关键词计算机取证取证工具适应性解决方法
中图分类号 TP309 文献标识码 A
DOI:.1000
RESEARCHONTCTBASEDADAPTABILITYOFFORENSIC
TOOLSANDITSSOLUTIONS
ZhaiHaohao ShiWenchang LiangBin WanLiang
(SchoolofInformation,RenminUniversityofChina,Beijing100872,China)
(KeyLabofDataEngineeringandKnowledgeEngineeringofMinistryofEducation(RenminUniversityofChina),Beijing100872,China)
Abstract puterforensictoolsinrealworldapplica
tion,sourceTCTsoftwareasatypicalforensictoolkit,inthepaper,
throughexperiments,
.
puterforensics Forensictools Adaptability Solutions
ner’sToolkit)工具[2]等。本文以开源的 TCT工具为代表,研究
0 引言取证工具在实际应用中出现的适应性问题,并据此提出解决问
题的方法,以期为解决取证工具的适应性问题寻找有效的途径。
计算机软硬件的发展导致计算机取证工具在取证实践中不
能正常发挥作用,使得取证技术的发展面临严峻的挑战[1]。计 1 问题的提出
算机取证工具用来处理计算机证据,因此在计算机取证的过程
TCT工具是由 2000
中起着非常