案例分析1_实验报告.docx

一、实验项目名称案例分析练习题1二、实验目的1、熟悉取证大师的使用2、使用取证大师加载磁盘镜像“案例分析练习.E01”，并对该镜像进行分析。要求寻找下列问题：1)新建案例，命名为“计算机取证实验案例分析”，并填写调查人员姓名，添加设备镜像“案例分析练习.E01”。2)分析该案例中相关操作系统信息操作系统版本？3)系统安装时间？4)最后一次正常关机时间？5)嫌疑人登录Windows的用户名为？6)网卡的IP地址为？7)该对象曾在IE浏览器输入哪些网址？8)该案例中Windows最近运行记录包括哪些？9)该对象最近访问过哪些文档？10)在现场勘查中搜查到里对象的一个U盘，设备名称为“SMIUSBDISKUSBDev