版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、計算機(jī)與網(wǎng)絡(luò)已融入到社會生產(chǎn)和個人生活的方方面面,極大地提高了生產(chǎn)效率和生活質(zhì)量,同時也帶來了一些傳統(tǒng)手段無法應(yīng)對的新型犯罪活動。作為打擊這類犯罪的重要手段之一,計算機(jī)取證技術(shù)成為當(dāng)前計算機(jī)界和法學(xué)界研究和關(guān)注的一個重點(diǎn)和熱點(diǎn)問題。本文主要研究了內(nèi)存web郵件取證技術(shù),并實(shí)現(xiàn)了一個WinWebMail取證系統(tǒng)。
首先,提出了一種面向內(nèi)存的web郵件取證方法。在利用虛擬機(jī)技術(shù)獲取完整的內(nèi)存數(shù)據(jù)鏡像文件并進(jìn)行預(yù)處理的基礎(chǔ)之上,提出
2、了基于字符串匹配的郵件頭完整性判定與定位方法;憑借特定Web郵件的html框架特征進(jìn)行郵件體的完整性判定與定位;并通過引入基于日期、Email地址和主題關(guān)鍵關(guān)鍵詞的郵件頭與郵件主體匹配算法進(jìn)行的web郵件的恢復(fù)。提出的Web郵件恢復(fù)方法可以在不依賴于操作系統(tǒng)的內(nèi)核、進(jìn)程和內(nèi)存的數(shù)據(jù)結(jié)構(gòu)先驗(yàn)知識的前提下,恢復(fù)內(nèi)存中的Web郵件。WindowsXp平臺上的實(shí)驗(yàn)結(jié)果表明文中所提出的方法可行且具備較高的正確率。
其次,在windows
3、平臺下設(shè)計并實(shí)現(xiàn)了一個WinWebMail取證系統(tǒng)。該系統(tǒng)設(shè)計為四個模塊:內(nèi)存鏡像獲取模塊、預(yù)處理模塊、恢復(fù)與分析模塊、結(jié)果顯示模塊。內(nèi)存鏡像獲取模塊采用內(nèi)核空間驅(qū)動程序獲取內(nèi)存數(shù)據(jù);預(yù)處理模塊采用zlib庫來對鏡像文件的gzip數(shù)據(jù)進(jìn)行解壓;恢復(fù)與分析模塊實(shí)現(xiàn)文中提出的算法,并將取證結(jié)果保存到數(shù)據(jù)庫;結(jié)果顯示模塊中負(fù)責(zé)將結(jié)果顯示給用戶。該系統(tǒng)能以較高的準(zhǔn)確率恢復(fù)內(nèi)存鏡像中的web郵件信息,并將恢復(fù)的郵件頭內(nèi)容、郵件主體內(nèi)容以及兩者的匹
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 面向內(nèi)存數(shù)據(jù)庫的逆緩存技術(shù)研究.pdf
- Android系統(tǒng)仿真與內(nèi)存取證技術(shù)的研究與實(shí)現(xiàn).pdf
- 面向Web應(yīng)用的網(wǎng)絡(luò)入侵動態(tài)取證技術(shù)研究.pdf
- 面向Windows的計算機(jī)取證系統(tǒng)關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf
- 內(nèi)存取證工具的研究與實(shí)現(xiàn).pdf
- 面向Web信息的RDF生成技術(shù)研究與實(shí)現(xiàn).pdf
- Windows系統(tǒng)內(nèi)存取證研究及實(shí)現(xiàn).pdf
- 實(shí)時系統(tǒng)的內(nèi)存管理技術(shù)研究與實(shí)現(xiàn).pdf
- 內(nèi)存取證工具的研究和實(shí)現(xiàn)
- 面向Windows Mobile系統(tǒng)的取證數(shù)據(jù)恢復(fù)技術(shù)研究.pdf
- 計算機(jī)取證物理內(nèi)存鏡像獲取技術(shù)的研究與實(shí)現(xiàn).pdf
- 面向內(nèi)容交換的負(fù)載均衡技術(shù)的研究與實(shí)現(xiàn).pdf
- Web應(yīng)用系統(tǒng)的測試技術(shù)研究與實(shí)現(xiàn).pdf
- 面向郵件系統(tǒng)的惡意代碼檢測技術(shù)研究.pdf
- 基于Windows平臺的內(nèi)存數(shù)據(jù)獲取和取證技術(shù)研究.pdf
- 計算機(jī)取證技術(shù)研究及系統(tǒng)設(shè)計與實(shí)現(xiàn).pdf
- 面向圖像拼接的盲取證技術(shù)研究.pdf
- 面向內(nèi)容檢索的圖像標(biāo)注系統(tǒng)的研究與實(shí)現(xiàn).pdf
- 面向web社區(qū)的觀點(diǎn)挖掘關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf
- 垃圾郵件樣本分析技術(shù)研究與系統(tǒng)實(shí)現(xiàn).pdf
評論
0/150
提交評論