系统取证中的网络事件行为调查分析技术

• 作者: 小小杉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 系统取证 index.dat
• 年，卷（期）: 2009,（4）
• 页码范围: 82-89
• 页数: 8页
• 分类号: TP393.07

摘要

在大多数公司环境下，最常见的调查取证都是针对不恰当使用进行的，其中不恰当的网络；中浪行为调查最为普遍。目前，大多数企业及个人的网络活动都是采用微软的IE浏览器来实现的，它几乎占有了整个浏览器市场近92％的份额。IE浏览器存储了大量浏览活动记录，包括浏览过的历史网页、最近输入的URL链接，若开启了自动填表功能，