Journal de génie informatique et des technologies de l'information

Technologies modernes pour la criminalistique électronique

Junjie Xu

Avec le développement rapide de la technologie du cyberespace, la technologie de criminalistique électronique est devenue l'une des directions de recherche importantes dans le domaine de la défense de la sécurité du cyberespace. Cet article se concentre sur la technologie d'application de la criminalistique électronique, et la technologie de criminalistique est divisée en trois catégories selon la technologie et la méthode de criminalistique : la criminalistique informatique, la criminalistique mobile et la criminalistique réseau. L'introduction de la technologie de criminalistique informatique dans cet article est principalement basée sur les systèmes Windows et Mac, y compris la criminalistique du navigateur, la criminalistique du courrier électronique et la criminalistique de la mémoire sous Windows, ainsi que les fichiers journaux, les rapports de diagnostic, les journaux de plantage et les fichiers plist sous Mac. La criminalistique mobile est principalement divisée en extraction manuelle, criminalistique logique, criminalistique physique, démontage de puces et lecture de microcode, basée sur Android et iOS. Enfin, cet article explique brièvement deux méthodes de criminalistique réseau : la criminalistique du serveur et la criminalistique du routeur