基于远程控制技术的动态取证系统

• 作者: 史伟奇 张波云 谢冬青
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 计算机取证 远程控制 电子证据 动态获取
• 年，卷（期）: 2007,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 117-119,122
• 页数: 4页
• 分类号: TP393
• 字数: 4124字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.16.040

摘要

设计了一种新的基于远程控制技术的计算机取证系统,提供了3种不同取证方法动态获取控制目标的电子证据,研究了文件隐藏、进程隐藏、注册表修改隐藏、端口反弹、数据加密等关键技术.实验表明,该系统能动态获取网上不同监控对象的电子证据,是当前取证技术的一种新思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢冬青	湖南大学软件学院	77	488	11.0	17.0
2	史伟奇	湖南大学软件学院	21	145	7.0	11.0
4	张波云	国防科技大学计算机学院	17	301	10.0	17.0