2016至2017学年第一学期《信息安全综合实训-电子取证》

实验案例

 案情简介：

据委托人介绍，在一起网络赌球案件侦查中，警方对涉案人员的电脑硬盘进行了保全，对查抄的电脑进行了硬盘复制，生成了可供检验的硬盘镜像文件Z0024-212.img。现委托鉴定机构搜索与恢复以下电子数据：电脑内有该公司与其他分销商的合同doc文本4个、彩票奖金统计xls表格5个、彩票统计截图png文件5个。

据嫌疑人交代：其中部分文件已被删除，部分文件用rar压缩，部分rar文件有压缩密码，加密文件是通过web邮件下载的，密码在邮件内。

鉴定事项：

1．计算送检U盘和送检U盘中硬盘镜像文件的SHA256校验码

2．对送检U盘中镜像文件进行鉴定检验，提取、固定与恢复相关电子数据

根据案情简介，按照鉴定事项的要求完成实验报告