隐藏ZIP压缩文件的识别

• 作者: 黄步根
• 来源期刊: 警察技术
• 关键词: 隐藏ZIP 压缩文件 识别 电子取证
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 电子取证
• 页码范围: 53-55
• 页数: 3页
• 字数: 2585字
• 语种: 中文

摘要

压缩文件是文件容器,可以在其前部加上伪装的文件而不影响压缩文件的使用,此特性可能被用于非法活动;ZIP压缩文件由若干压缩的源文件、文件目录区和目录结束标志区等几部分组成,各部分皆有其签名;分析伪装文件的ZIP签名信息,可以发现隐藏的ZIP压缩文件,有效应用于网络反恐和电子数据取证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄步根		23	188	7.0	13.0