实操-Bitlocker加密与解密
上一节
下一节
Win7以上系统，在分区右键菜单选择“启用Bitlocker加密”即可
注意：1、家庭版无此功能
2、分区可用空间会变小
Bitlocker分区破解：在该分区处于打开状态时获取的内存镜像，用passware破解，成功率很高。（暴力破解很难。）
王春兰
目录
-
1 计算机犯罪与计算机犯罪侦查概述
-
1.1 课程导入
-
1.2 计算机犯罪、网络犯罪介绍
-
1.3 计算机犯罪侦查的任务、原则
-
-
2 电子取证概述
-
2.1 电子证据定义、特点、法律依据、来源
-
2.2 电子取证的定义、对象
-
2.3 取证基本原则及应用领域
-
2.4 电子取证的历程、困难、趋势
-
2.5 电子数据取证装备与软件
-
-
3 数据加密解密与哈希校验
-
3.1 实操-CMOS开机密码设置与破解
-
3.2 实操-虚拟磁盘的创建、分区与分离、附加
-
3.3 Windows账户密码设置与破解
-
3.4 实操-普通文件密码的设置与破解
-
3.5 实操-加密容器的使用
-
3.6 EFS加密与解密
-
3.7 实操-Bitlocker加密与解密
-
3.8 哈希校验在取证中的应用
-
-
4 数据获取
-
4.1 镜像及文件格式
-
4.2 实操-制作内存镜像
-
4.3 实操-对分区、磁盘进行固定
-
-
5 现场勘查与远程勘查
-
5.1 现场勘查--总述、案例导入
-
5.2 远程勘验（了解）
-
-
6 取证相关的计算机基础
-
6.1 计算机中数制转换
-
6.2 计算机硬件结构、存储介质
-
6.3 硬盘结构
-
-
7 文件系统
-
7.1 文件系统定义、分类、簇
-
7.2 FAT32文件系统
-
7.3 NTFS文件系统
-
7.4 专业术语
-
-
8 数据恢复
-
8.1 删除至回收站-winhex
-
8.2 用法证通查看回收站
-
8.3 手工恢复彻底删除文件
-
8.4 五个软件格式化恢复的效果对比
-
8.5 格式化后重新分区的恢复效果
-
8.6 用winhex手动恢复doc和docx的对比
-
8.7 固态硬盘恢复与TRIM指令
-
-
9 内存取证
-
9.1 内存取证概述
-
9.2 内存取证操作
-
9.3 内存数据提取固定
-
9.4 内存分析工具介绍
-
9.5 Volotility及比赛案例实战
-
9.6 利用内存数据完成加密磁盘破解
-
-
10 Windows取证
-
10.1 时间在取证中的作用
-
10.2 Windows痕迹和常见程序痕迹
-
10.3 注册表取证
-
10.4 日志取证
-
-
11 综合取证软件使用
-
11.1 计算机常规调查分析
-
11.2 取证软件中的数据恢复操作
-
11.3 计算机内容深度检索
-
11.4 取证软件中的解密
-
11.5 计算机综合分析应用
-
-
12 文件过滤
-
12.1 文件过滤的必要
-
12.2 myhex文件过滤演示（含文件签名讲解）
-
-
13 手机取证
-
13.1 手机取证相关术语
-
13.2 手机取证数据来源
-
13.3 手机取证常用方法
-
-
14 电子数据司法鉴定
-
14.1 电子数据司法鉴定
-
-
15 实验课难点演示
-
15.1 实验一 数据隐藏与显示
-
15.2 浏览器取证分析专项
-
15.3 数据恢复
-
15.4 文件过滤
-
15.5 硬盘结构
-
-
16 特色章节——取证公司分享
-
16.1 上海弘连——移动终端取证
-
16.2 奇安信——移动终端取证
-
16.3 奇安信——计算机取证
-
16.4 北京天宇宁达
-
