基于TSK实现Ext3文件系统下的电子数据取证

• 作者: 罗文华
• 来源期刊: 警察技术
• 关键词: Ext3 TSK 电子数据取证 文件系统 i节点 文件
• 年，卷（期）: 2013,（1）
• 所属期刊栏目: 电子取证
• 页码范围: 31-34
• 页数: 4页
• 字数: 4533字
• 语种: 中文

摘要

作为GNU系统中标准的文件系统,Ext3以其良好的文件存取性能,在Linux操作系统中得到了广泛的应用,已经成为其主流文件系统.因此,对Ext3文件系统电子数据取证方法的研究,必然会对Linux环境下的电子证据收集工作产生积极的影响.依托开源工具包TSK,基于Ext3文件系统原理描述电子数据取证方法,所述方法适用于绝大多数Linux版本,并且具有较强的可操作性,收集结果直观明了.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗文华		62	118	5.0	7.0