著述瑕疵词:电子数据取证、数据库取证、电子物证、云取证、手机取证、有计划机取证、做事器取证
小编最近作念了许多浮松案件和进入干系电子数据取证比武赛,连续波及到做事器数据库分析。当今共享一下期间有缱绻,供诸君在职责中庸取证赛事中取得好得益。
取证器具:
LX-A601数据库取证规复系统
LX-A303免拆机取证器具
取证念念路
一般App的数据皆是部署在做事器上头,数据库世俗使用的类型为“mysql”。
(1)最初使用LX-A303免拆机取证器具对涉案电脑作念完竣镜像
(2)使用LX-A601数据库取证规复系统对镜像文献进行后台数据。
(3)现需要对该镜像内数据进行分析,得出东说念主员注册数目,以及app内取得的账号进行研判分析,从中看能否取得其它肖似的作为。
取证措施
加载镜像文献
加载需要分析的镜像,本案例中加载做事器镜像,通过LX-A601数据库索取规复系统中镜像格式进行扫描;
筛选数据库类型
扫描狂妄以后以数据库类型为“mysql”进行筛选,排斥系统默许的数据库,勾选事后点击“启动判辨”,恭候数据库判辨完成;
查询受害东说念主信息
数据库判辨完成后,对数据库内表进行放哨,直不雅看到 该表下记载的是注册东说念主员信息,注册数目为58;
查询涉金额
使用查询功能输入“微信”进行查询,并对查询效果进行分析,得知app内统计的微信号数目为305;
导出分析效果
对两次的查询分析后的效果,进行勾选导出即可。
LX-A601数据库取证规复系统
(1)LX-A601 数据库取证规复系统是一款针对数据库快速固定、还原重建、数据规复以及数据分析的数据库取证专科器具。
(2)撑握MySQL、SQL Server、Oracle、Access、Sybase、FoxBase、MariaDB、PostgreSQL、SQLite、Dameng、InterBase、Redis File、MongoDB File、CSV(尺度表情)、SQL文献等数十种数据库的多个版块索取判辨;撑握阿里云数据库PolarDB MySQL版云备份SQL/CSV文献判辨;撑握国产达梦数据库判辨。
(3)灵验科罚在蚁合赌博、蚁合传销、蚁合哄骗等案件中数据库索取分析难的问题。
龙信软件提供对镜像文献的径直分析材干,咱们诚挚邀请您进行试用体验,并将全力撑握您在比赛中的各项需求。
开始:大耳朵图图
本期裁剪:龙小信
审核:Celeste世博网站(官方)APP下载-登录入口
镜像文献龙信软件做事器数据库发布于:江苏省声明:该文不雅点仅代表作家本东说念主,搜狐号系信息发布平台,搜狐仅提供信息存储空间做事。