❶ 计算机取证的计算机取证常用工具
计算机取证常用工具有ENCASE X-WAYS FTK 效率源DATACOMPASS等工具
❷ 计算机工具都有哪些
问的太泛了，所有计算机程序可以算是计算机工具，建议追问具体需要做什么
❸ 计算机取证的计算机取证的方式
从技术角度看，计算机取证是分析硬盘，光盘，软盘，Zip磁盘，U盘，内存缓冲和其他形式的储存介质以发现犯罪证据的过程，即计算机取证包括了对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档。取证的方法通常是使用软件和工具，按照一些预先定义的程序，全面地检查计算机系统，以提取和保护有关计算机犯罪的证据。
计算机取证主要是围绕电子证据进行的。电子证据也称为计算机证据，是指在计算机或计算机系统运行过程中产生的，以其记录的内容来证明案件事实的电磁记录。多媒体技术的发展，电子证据综合了文本、图形、图像、动画、音频及视频等多种类型的信息。与传统证据一样，电子证据必须是可信、准确、完整、符合法律法规的，是法庭所能够接受的。同时，电子证据与传统证据不同，具有高科技性、无形性和易破坏性等特点。高科技性是指电子证据的产生、储存和传输，都必须借助于计算机技术、存储技术、网络技术等，离开了相应技术设备，电子证据就无法保存和传输。无形性是指电子证据肉眼不能够直接可见的，必须借助适当的工具。易破坏性是指电子证据很容易被篡改、删除而不留任何痕迹。计算机取证要解决的重要问题是电子物证如何收集、如何保护、如何分析和如何展示。
可以用做计算机取证的信息源很多，如系统日志，防火墙与入侵检测系统的工作记录、反病毒软件日志、系统审计记录、网络监控流量、电子邮件、操作系统文件、数据库文件和操作记录、硬盘交换分区、软件设置参数和文件、完成特定功能的脚本文件、Web浏览器数据缓冲、书签、历史记录或会话日志、实时聊天记录等。为了防止被侦查到，具备高科技作案技能犯罪嫌疑人，往往在犯罪活动结束后将自己残留在受害方系统中的“痕迹”擦除掉，如尽量删除或修改日志文件及其他有关记录。但是，一般的删除文件操作，即使在清空了回收站后，如果不是对硬盘进行低级格式化处理或将硬盘空间装满，仍有可能恢复已经删除的文件。
❹ 涉密计算机检查工具有哪些
"涉密不上网、上网不涉密"是计算机保密管理中的一条原则。但"一机两用"(既处理涉密信息又上互联网)导致泄密的现象仍屡有所闻，因此必要的技术检查不可或缺。从工作实践看，现用于政府系统办公自动化的计算机主要是微机，采用的操作系统大多是微软的WINDOWS系列，考虑到WINDOWS操作系统的基本界面差不多，下面以Win 2000为例，介绍初步的计算机信息检查方法：
★如何检查硬盘中是否存有涉密信息？
通过点击：开始－搜索－文件或文件夹，在弹出界面的"要搜索的文件或文件夹名为："中输入要检查的文件类型(例如，DOC、TXT等)。
选择"本机硬盘驱动器．．．．"后，点击"立即搜索"，计算机根据用户选择的文件类型搜索本机硬盘上的文件，并将该类型的文件全部列出在该界面的右边。根据右边显示的文件名，判断哪些文件可能涉密，需要查看其内容时，双击该文件名，计算机自动打开该文件，检查者通过浏览其内容，判断是否包含涉密信息。
此外，检查人员可以查看"垃圾箱"和"我的文档"，了解使用者最近删除的一些文件和文档。★如何检查计算机是否上过互联网？
计算机安装Windows操作系统后，系统能自动记录用户使用过程中的一些信息，包括文件的建立和修改时间以及上网情况等。因此，一台计算机是否上过互联网或浏览器曾浏览过何种文件等，都可以通过检查获知。下面是计算机是否能上互联网或何时浏览过何网页的检查方法：
1．看计算机是否安装了调制解调器。外置调制解调器可以直接看到实体，内置调制解调器可以看到在计算机背面有接电话线的插口。笔记本电脑如果安装了调制解调器，则在笔记本电脑一侧有接电话线的插口或插有调制解调卡(用一根专用的转换线连接电话线与调制解调卡)。
2．看计算机是否安装了网卡。有的地区网络基础建设比较好，具有宽带上网的条件，因此不需安装调制解调器。检查方法是查看计算机背面是否有RJ45的网线插口。
以上是检查计算机硬件的情况，如果没有上述硬件，在目前的办公条件下就不可能上互联网(正在兴起的无线互联技术需要特殊的软、硬件和技术、资金支持)，但该机是否上过互联网，还需做进一步检查。）3．检查是否装有拨号软件。通过双击：我的电脑－控制面板－网络和拨号连接，查看是否装有拨号软件或进行了相应设置。
如果有设置好的连接，那么双击图标，计算机将自动打开拨号软件界面，接着点击"属性"，从中可以看到拨号上网的电话号码和用户上网账号等信息。如果只有"新建连接"，则说明该计算机现在没有配置拨号软件。值得一提的是，配置一个拨号软件可在一分钟内完成，非常容易。因此有的人可能为对付检查事先删除拨号设置。
4．检查曾经浏览过的信息。通过点击：开始－程序－Internet Explorer打开浏览器，然后通过点击：工具－Internet选项－设置－查看文件，计算机会显示这个浏览器曾浏览过的信息界面，检查者根据需要可打开某个网页信息，方法是通过双击第一列中IE浏览器图标，计算机将保存在硬盘中的该网页打开，该网页就是用户曾上互联网的记录。
检查浏览器曾浏览过的信息也可直接查看Temporary Internet Files文件夹。其位置一般在"C：＼Documents and Settings＼Administrator＼Local Settings＼Temporary Internet Files"。5．如果上步找不到计算机上互联网的记录，则需要进行以下检查。打开浏览器，点击查看－浏览器栏－历史记录厂通过点击左边的图标，查看近期计算机浏览器曾浏览过的信息，查看是否有上互联网的网址或网页。
以上方法是基于Windows操作系统自有设置实现的，普通的计算机用户都能做到，因此它的局限性也很明显。如果用户对计算机系统进行了重新安装，或者在检查前清除了以上信息，则上述方法无效。
❺ 有哪些数字取证工具呢
有哪些
数字取证
工具呢？这个取证工具是非常多的，具体是什么你可以直接去查一查，看一看就能知道是什么曲针织工具了。
❻ 网络取证及软件取证都有哪些
网络
国家计算机等级考试 四级 网络工程师
.计算机技术与软件专业技术资格（水平）考试（简称软考）：初级的网络管理员，中级的网络工程师
思科，华为的网络工程师。这两个类型的网络工程师证国际通行，很吃香，当然考试也是比较难的，思科考试全英文。一般是从事网络工作一两年后再考比较靠谱。
软件
证书很多的.软件工程师和MCSD最好.
系统分析师.软件设计师 .网络工程师 .电子商务设计师 .数据库系统工程师 .信息系统项目管理师 .系统架构师 .软件程序员 .电子商务设计员 .信息系统监理师 .软件评测师.
不过.你对软件感兴趣.那就考一个软件设计师或者软件测评师.相比之下软件设计师更好.去比较大的公司做开发.挣钱哗哗的.不过工作压力很大.
微软认证是国际上计算机科学最权威最专业的.当然也是最难和最贵的.主要有:MCTS “微软认证技术工程师 (MCTS)
”认证能够让专业人员将目标放在特定的技术上.在工作中展示他们深度的知识及独特的专长.
MCITP “微软认证 IT专家
(MCITP)”认证可表明您在规划.部署.支持.维护和优化 IT 基础架构的特殊专长.
MCPD “微软认证开发专家
(MCPD)”认证可表明您是专家级的 Windows 应用程序开发人员.Web 应用程序开发人员或企业应用程序开发人员.
MCAP “微软认证架构师计划 (MCAP)”的对象是解决方案架构设计师与基础结构架构设计师.
MCDST “微软认证操作系统技术支持工程师 (MCDST)”认证证明您拥有技术和客户服务技巧.可以疑难解答Windows环境中的硬件和软件作业问题.
MCSA “微软认证系统管理员 (MCSA)”认证表明您懂得管理以 Windows
平台为基础的网络与系统环境.特别包含有“MCSA:信息处理”和“MCSA:信息安全”两个特别科目.
MCSE
“微软认证系统工程师 (MCSE)”认证表明您懂得以 Windows 平台与 Microsoft Server
软件为基础的基础结构解决方案.特别包含有“MCSE:信息处理”和“MCSE:信息安全”两个特别科目.
MCDBA
“微软认证数据库管理员 (MCDBA)”认证表明您懂得设计.操作及管理 Microsoft SQL Server 数据库.
MCT “微软认证讲师 (MCT)”是微软认可的专门讲师.负责为 IT 专业人员与开发人员讲授微软培训课程.
MCAD “微软认证应用程序开发专家 (MCAD)”认证表明您能使用微软技术来开发及维护部门层次的应用程序.组件.Web
或桌面客户端.或是后端数据服务.
MCSD “微软认证解决方案开发专家
(MCSD)”认证表明您能使用微软开发工具.技术.平台与 Windows 结构来设计及开发尖端企业级解决方案.
MOS
“微软 Office 专家 (MOS)”认证展现您使用微软办公软件的技能.
❼ <美国联邦调查局计算机取证工具集>中的那些软件是干什么用的
希望这个能对你有用：
美国联邦调查局计算机取证工具集
http://lib.verycd.com/2006/09/22/0000120874.html
美国联邦调查局计算机取证工具集包含了大量计算机取证时需要用到的硬盘数据恢复，cookie还原，internet日志恢复，md文件校验，备份硬盘景象，内存数据读取，加密文件破解，ntfs文件系统工具等所需要的工具。如大名鼎鼎的encase软件，x-way软件 ，face3full 软件。例外该工具集支持光盘启动，使用Gentoo Linux 2.6 内核，XFCE - GUI桌面软件，
Apache2 - Server，Mysql PHP4，Open Office，Gimp - Graphics Program，KSnapshot - Screen Capture Program，Mozilla，Gnome CD Master，K3b - CD Burner，XMMS - media player，Porthole - Gentoo GraphicsPackage Manager，Karchiver - GZIp GUI 等应用软件。该工具集集专业与日常应用与一身，是计算机安全人士必备的工具集。
记得加分哦 ^_^
❽ 取证工具.取证工具用什么好
要看取什么证，一般来说录相机比较全面，录像是时里面最好还要有证人，但证人不能是亲属，或有其他密切关系的人，主要是利益关系等。再就是录音工具了。
❾ 通常进行计算机系统犯罪取证的方法有哪几种
一、计算机犯罪的定义
我国公安部定义：计算机犯罪是以计算机为工具或以计算机资源位对象实施的犯罪行为。《中华人民共和国刑法》规定了四个罪名：一是非法入侵计算机信息系统罪;二是破坏计算机信息系统功能罪;三是破坏计算机信息系统数据、应用程序罪，四是制作、传播计算机病毒等破坏性程序罪。具体为《刑法》第285条和第286条。以上是典型性计算机犯罪，另外还有非典型计算机犯罪，即利用计算机进行的其他犯罪或准计算机犯罪，就是指既可以用信息科学技术实施也可以用其他方法实施的犯罪，在《刑法》第287条中举例并规定的利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪。
二、计算机犯罪的主要手段
计算机的犯罪手段随着计算机技术的发展不断推陈出新，技术含量越来越高，案件的侦破难度越来越大，计算机犯罪常用的手段如下：
1.意大利香肠术
这种计算机犯罪是采用不易被察觉的方法，使对方自动做出一连串的细小让步，最后达到犯罪的目的，这是典型的金融系统计算机犯罪。
2.盗窃身份
盗窃身份主要是指通过某种方法窃取用户身份，享用用户身份的权限，从而可以以授权用户的身份进入计算机操作系统，进行各种破话操作。破解用户密码是盗用用户身份的最常用方法。
3.活动天窗
所谓活动天窗就是指程序设计者为了对软件进行调试和维护，在设计程序时设置在计算机软件中的“后门”程序，通过“后门”黑客可以绕过程序提供的正常安全性检查而进入计算机软件系统，并且可能法制木马程序，达到其入侵的目的。
4.计算机病毒
计算机病毒的破坏能力是绝对不可小觑的，轻则导致应用程序无法正常使用，丢失尚未保存的临时数据，严重的可能导致系统瘫痪，并且丢失所有数据，甚至可以损坏计算机硬件。
5.数据欺骗
数据欺骗是指非法篡改计算机输入、处理和输出过程中的数据或者输入虚假数据，以这样的方法实现犯罪目的，这是一种相对简单的计算机犯罪手段。
三、计算机取证的定义和步骤
关于计算机取证的定义还没有权威组织给出确切的定义。着名的计算机专家Judd Robbins对计算机取证的定义是：“计算机取证不过是将计算机调查和分析技术应用于潜在的、有法律效力的证据的确定与获取”。计算机取证实际上就是对计算机犯罪的证据进行获取、保存、分析和出示的法律规范和科学技术，即对计算机证据的保护、提取和归档的过程。
在司法鉴定的实施过程中的计算机取证的基本步骤如下：
1.案件受理
案件受理是调查机关了解案情、发现证据的重要途径，是调查活动的起点，是依法开展工作的前提和基础。受理案件时，要记录案情，全面的了解潜在的与案件事实相关的电子证据。
2.保护现场
首先要冻案件现场的计算机系统，保护目标计算机，及时地维持计算网络环境的状态，保护数码设备和计算机设备等作案工具中的线索痕迹，在操作过程中必须避免发生任何更改系统设置、硬件损坏、数据破坏或病毒感染的情况发生，避免电子证据遭到破坏或丢失。
3.收集证据
主要收集以下数据信息：计算机审核记录（包括使用者账号、IP地址、使用和起止时间等）、客户登录资料（包括申请账号时填写的姓名、电话、地址等基本资料）、犯罪事实资料（证明该犯罪事实存在的数据资料，包括文本文件、屏幕截屏、原始程序等）。
4.固定证据
固定证据可以保证电子证据的完整性和客观性。首先对电子证据的存储要选用适当的存储介质，并且要进行原始的镜像备份。因为电子证据的实质是电磁信号，如果消磁便无法挽回，所以电子证据在运输和保管的过程中不应靠近磁性物质，不可放置在有无线电接收设备的汽车内，不能放置在高温或低温的环境中，要放置在防潮、干燥的地方，非相关人员不得操作存放电子证据的设备。
5.分析证据
在进行数据分析之前要将数据资料备份以保证数据的完整性，要对硬盘、U盘、PDA内存、存储卡等存储介质进行镜像备份，必要时还要重新制作数据备份材料，分析电子证据时应该对备份资料进行非破坏性分析，使用数据恢复的方法将删除、修改、隐藏的电子证据尽可能的进行恢复，然后再在恢复的资料中分析查找证据。
6.证据归档
应当把电子证据的鉴定结果进行分类归档保存，以供法庭诉讼时使用，主要包括对电子证据的检查内容：涉及计算机犯罪的时间、硬盘的分区情况、操作系统和版本;取证时，数据信息和操作系统的完整性、计算机病毒评估情况、文件属性、电子证据的分析结果和评估报告等信息。
四、计算机取证的主要技术
如今犯罪分子所采用的技术手段越来越多样，相对的计算机取证技术也在不断的提升，也加入了很多的先进技术。
1.主机取证技术
研究计算机犯罪发生后主机取证的有关技术，如计算机硬盘高速拷贝技术，就是主要研究读写硬盘数据的相关协议、高速接口技术、数据容错技术、CRC-32签名校验技术等。文档碎片分析技术主要是研究根据已经获得的数据编写风格推断出作者的分析技术、根据文件的碎片推断出其格式的技术。数据恢复技术主要研究把遭到破坏的数据或由于硬件原因丢失的数据或因误操作丢失的数据还原成正常数据。
2.网络数据取证技术
主要是研究对网络信息数据流进行实时捕获，通过数据挖掘技术把隐藏在网络数据中的有用数据分析并剥离出来，从而有效定位攻击源。因为网络传输的数据包能被共享信道的所有主机接收，因此可以捕捉到整个局域网内的数据包，一般从链路层捕获数据，按照TCP/IP的结构进行分析数据。无线网络的数据分析和一般以太网一样，逐层进行剥离。另外网络追踪技术是指发现攻击者后如何对其进行定位，研究快速定位和跟踪技术。
3.主动取证技术
主动取证技术是当前取证技术研究的重点内容，如入侵取证系统可以对所监听网段的数据进行高效、完整的记录，记录被取证主机的系统日志，防止篡改，保证数据的原始性和不可更改性，达到对网络上发生的事件完全记录。入侵取证系统在网络中是透明的，它就像摄像机一样完整记录并提供有效的网络信息证据。
随着计算机及网络的不断发展，我们的工作生活都逐步趋向网络化、无纸化、数字化，在享受这些便利的同时，滋生了越来越多的计算机犯罪。计算机犯罪在我国已呈现逐年上升的势头，并且智力难度越来越大，令人欣慰的是国家法律法规正在逐步完善，计算机犯罪取证技术不断提高，从一定程度上遏制了计算机犯罪的发展。
❿ 常见的信息采集工具有哪些
1、NSLOOKUP
nslookup命令几乎在所有的PC操作系统上都有安装，用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。信息安全人员，可以通过返回的信息进行信息搜集。
2、DIG
Dig也是对DNS信息进行搜集的工具，dig 相比nsllooup不光功能更丰富，首先通过默认的上连DNS服务器去查询对应的IP地址，然后再以设置的dnsserver为上连DNS服务器。
3、Whois
whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。
网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。
5、主动信息搜集
Recon-ng是一个信息搜集的框架，它之于信息搜集完全可以和exploit之于metasploit framework、社会工程学之于SET。
5、主动信息搜集
主动信息搜集是利用一些工具和手段，与搜集的目标发生一些交互，从而获得目标信息的一种行为。主动信息搜集的过程中无法避免会留下一些痕迹。