基于Mac OS平臺(tái)的電子信息動(dòng)態(tài)取證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著基于Intel架構(gòu)的蘋(píng)果計(jì)算機(jī)發(fā)布,蘋(píng)果計(jì)算機(jī)價(jià)格逐漸平民化,同時(shí)也隨著雙核、雙系統(tǒng)概念的推出,大量Windows用戶也加入到Mac的陣營(yíng),這些都使得MacOS系統(tǒng)的用戶數(shù)量在不斷攀升。隨著MAC用戶數(shù)量的大量增加,與其相關(guān)的網(wǎng)絡(luò)犯罪也日益增多。然而,目前國(guó)內(nèi)基于Windows的PC取證技術(shù)已經(jīng)逐漸成熟,而基于Mac OS系統(tǒng)的取證還基本是一片空白。因此,開(kāi)發(fā)一套符合中國(guó)國(guó)情的基于Mac OS平臺(tái)的電子信息動(dòng)態(tài)取證系統(tǒng)顯得尤為重要。

2、
　　 本文的開(kāi)發(fā)過(guò)程采用軟件工程的思想方法,介紹了Mac OS取證系統(tǒng)開(kāi)發(fā)過(guò)程中運(yùn)用的知識(shí)背景,并對(duì)此項(xiàng)目進(jìn)行了詳細(xì)的需求分析,提出了Mac OS取證系統(tǒng)的總體結(jié)構(gòu)和設(shè)計(jì)目標(biāo),研究了Mac OS取證系統(tǒng)實(shí)現(xiàn)過(guò)程中應(yīng)用到的關(guān)鍵技術(shù),完成了各個(gè)功能模塊的具體解析和實(shí)現(xiàn)。
　　 本系統(tǒng)在功能上劃分為動(dòng)態(tài)取證和文件過(guò)濾兩大模塊。動(dòng)態(tài)取證模塊,實(shí)現(xiàn)了對(duì)目標(biāo)計(jì)算機(jī)用戶敏感信息的快速掃描和提取;文件過(guò)濾模塊,作為輔助功能方便辦案人員