计算机取证工具有
计算机取证软件具有精确、高速、多功能、智能化、适应于不同场合.听朋友说思迈奥的计算机取证软件价格要稍微便宜一点,丽江公安局用的是MediaClone SuperWiper计算机取证分析软件
移动互联网时代该怎样电子取证
用取证软件保存下证据 如果需要的话到公证处出证 就具有法律效力了 推荐“公证云” 在线存证出证 挺好用的
公证云是厦门法信公证云科技独家开发的集在线存证、在线出证于一体的一站式云公证服务平台。
海量云服务，加密存储保证文件安全性，为您的权益保驾护航。
【主要功能】：
电话录音、手机拍照、网页取证、现场录音、版权保护、证据管理、一键出证。
【创新优势】：
1.具有和电信运营商合作推出的通话录音+海量云存储服务，算法加密处理，保障文件安全性。
2.结合公证处推出的在线申办、在线公证服务；不但保证了用户对证据的储存、保护需要，更可直接提供公证、出证服务，使用户证据合法化、有效化。
3.是用于解决各种劳动违约、借贷争议、口头违约、版权侵权等纠纷问题，同时也是录音存档、销售、投诉、客服、贸易交易等通话录音的必备工具。
电子数据取证工具按功能分为哪几类?
图像取样,如取指纹 物质分析,如血液化验
谁知道IT审计软件工具箱
据本人了解,IT审计软件工具箱是北京时代新威信息技术有限公司的产品,IT审计软件工具箱大致分三类:IT审计工具箱、智能终端取证工具箱、高性能便携计算机. 不同种类的工具箱功能不同,智能终端取证工具箱功能主要是 (1)文件恢复工具 (2)移动存储保护工具 (3)破解网络密码工具 IT审计工具箱主要是满足管理IT审计软件、保管审计数据的需要设计开发的一款便携、安全、高度集成的现场审计工具系统.它包含了坚固耐用的安全箱体,高性能和高扩展性的硬件计算平台,以及可以灵活装配的软件工具. 高性能便携计算机主要用于政府部门信息安全检查、信息安全等级保护测评、IT审计、信息安全专项审计等方面,按需定制. 希望对你有帮助!
什么是Rootkit?
Rootkit是一种奇特的程序，它具有隐身功能：无论静止时（作为文件存在），还是活动时，（作为进程存在），都不会被察觉。换句话说，这种程序可能一直存在于我们的计算机中，但我们却浑然不知，这一功能正是许多人梦寐以求的——不论是计算机黑客，还是计算机取证人员。黑客可以在入侵后置入Rootkit，秘密地窥探敏感信息，或等待时机，伺机而动；取证人员也可以利用Rootkit实时监控嫌疑人员的不法行为，它不仅能搜集证据，还有利于及时采取行动。而本文的目的，就是同读者一起踏上Windows内核级Rootkit之旅！
一、背景知识
我们通常所说的智能机器，大至超级计算机，中到个人PC，小至智能手机，通常都有两部分组成：硬件和软件。并且，设备的智能是通过软件来实现的。所有软件中，有一种是必不可少的，那就是操作系统。操作系统可以简单理解为一组高度复用的核心程序，一方面，它要管理低层的硬件设备，另一方面，为上层其它程序提供一个良好的运行环境。真是同人不同命，同为软件，操作系统却享有至高无上的特权：它不仅管理硬件，而且其他所有软件也都受制于它。
因为在应用程序和硬件之间隔着操作系统，所以应用程序不能直接访问硬件，而是通过调用操作系统提供的接口来使用硬件。也就是说，对应用程序而言，硬件是不可见的。当然，凡事是没有绝对的，应用程序绕过操作系统来直接访问硬件也不是不可能的，但这样做会付出高昂的代价。设想一个软件开发商在开发一款功能丰富的软件，功能本身就够他头痛得了，现在他还得操心某个数据在某个磁道的某个簇上，某个字符在某品牌显示器上的颜色的二进制代码等等繁琐的事情，不用说财力和物力，单说开发周期就是无法容忍的。所以，现在的应用程序都是使用操作系统提供的简单明了的服务来访问系统的，因为毕竟没有谁愿意自讨苦吃。
二、内核的主要功能
从上文中我们已经了解，内核在系统中处于核心枢纽的地位，下面我们具体介绍内核中与Rootkit紧密相关的几个主要功能，更重要的是这些功能对Rootkit的意义所在：
进程管理。进程可以简单理解为运行中的程序，它需要占用内存、CPU时间等系统资源。现在的操作系统大多支持多用户多任务，也就是说系统要并行运行多个程序。为此，内核不仅要有专门代码来负责为进程或线程分配CPU时间，另一方面还要开辟一段内存区域存放用来记录这些进程详细情况的数据结构。内核是怎么知道系统中有多少进程、各进程的状态等信息的？就是通过这些数据结构，换句话说它们就是内核感知进程存在的依据。因此，只要修改这些数据结构，就能达到隐藏进程的目的。
文件访问。文件系统是操作系统提供的最为重要的功能之一。内核中的驱动程序把设备的柱面、扇区等原始结构抽象成为更加易用的文件系统，并提供一个一致的接口供上层程序调用。也就是说，这部分代码完全控制着对硬盘的访问，通过修改内核的这部分代码，攻击者能够隐藏文件和目录。
安全控制。对大部分操作系统来说，因为系统中同时存在多个进程，为了避免各进程之间发生冲突，内核必须对各进程实施有效的隔离措施。比如，在MS-Windows系统中，每个进程都被强制规定了具体的权限和单独的内存范围。因此，对攻击者而言，只要对内核中负责安全事务的代码稍事修改，整个安全机制就会全线崩溃。
内存管理。现在的硬件平台（比如英特尔的奔腾系列处理器）的内存管理机制已经复杂到可以将一个内存地址转换成多个物理地址的地步。举例来说，进程A按照地址 0x0030030读取内存，它得到值的是“飞机”；然而，进程B也是按照同样的地址0x0030030来读取内存，但它取得的值却是“大炮”。像上面这样，同一个地址指向截然不同的两个物理内存位置，并且每个位置存放不同的数据这种现象并不足以为怪——只不过是两个进程对虚拟地址到物理地址进行了不同的映射而已。如果这一点利用好了，我们可以让Rootkit躲避调试程序和取证软件的追踪。
上面介绍了内核的主要功能，以及它们对 Rootkit的重大意义。说到这里，我们就要切入正题了，即：只要我们颠覆（即修改）了操作系统的核心服务（即内核），那么整个系统包括各种应用就完全处于我们的掌控之下了。要想颠覆内核，前提条件是能把我们的代码导入内核。
具体请见本文原始出处(51cto): http://netsecurity.51cto.com/art/200609/31683.htm
哪种是录音效果最好的手机,搜集证据用
我用的 windows mobile 的智能手机,安装了audio notes 通话自动录音 很多选择的 塞班的s60 也可以装录音软件 非智能机 很多都自带了录音功能的
行车记录仪有哪些分类?哪个牌子比较好?
按基本功能一般的市场上的行车记录仪有:图像记录仪与数据记录仪.中恒、凯立德都不错,不过价格高功能单一,最近朋友推荐的”车小丫“智能后视镜,既具备导航功能又具备行车记录仪功能,一举两得,并且价格很宜人,才1760.最诱人的是它首创的一键报案功能.车主发生事故后还可以通过手机APP上传证据到交警中心,并有客服指引进行拍照取证,还有随手拍照等许多强大的功能.
