电子取证本科生实验报告

甘肃政法学院

本科生实验报告

（一）

姓名:张振华 学院:公安技术学院 专业:刑事科学技术 班级:刑科一班

实验课程名称:视听资料检验 实验日期:2016年9月5日 指导教师及职称:金涛 实验成绩:

开课时间：2016-2017学年第一学期

甘肃政法学院实验管理中心印制

实验题目 Praat和Cooledit软件的基本操作和使用 姓名 张振华 班级 14刑科一班 一、实验目的 学号 小组合作 否 1.熟悉FL-300取证大师的基本操作 2.掌握FL-300取证大师的自动取证相关操作 3.FTK软件的运用 二．实验环境 实验室，FL-300取证大师软件，FL-300取证魔方软件，FTK软件 三、实验内容与步骤 一、熟悉FL-300取证大师的基本操作 1.新建案例，如下 2.添加镜像文件，如下 3.开始取证，如下 4.取证结果，如下 5.关键词搜索，如下 二、掌握FL-300取证大师的自动取证相关操作 1.文件哈希值计算，如下 计算结果保存如下 2.签名恢复，如下 签名恢复结果，如下 导出勾选列表，打开，如下 打开导出文件夹，签名恢复结果，如下 3.查看上网记录、系统信息和痕迹、用户信息和痕迹，如下 4.注册表解析，如下 注册表解析结果如下 5.查看最近访问记录，如下 查看结果如下 6.日志分析，如下 日志分析结果，如下 7.文件过滤，如下 文件过滤结果，如下 8.数据恢复，如下 格式化恢复 恢复结果，如下 三、FTK的运用 1.添加证据项，如下 选择文件，如下 添加镜像文件，进行装载，如下