[发明专利]常用应用软件默认数据及缓冲数据勘查取证方法

摘要

常用应用软件默认数据及缓冲数据勘查取证方法属于计算机应用领域。方法如下：步骤1：连接勘查计算机和目标计算机；步骤2：勘查机从目标机获取待分析的文件，通过在勘查计算机上指定的待勘查文件的文件格式和检索路径信息，从目标机通过连接拷贝符合上面检索条件的目标机文件到勘查计算机的硬盘存储器中；步骤3：对获取的待分析文件进行文件分析，从目标文件中寻找敏感信息；步骤4：勘查所有目标文件，根据结果执行步骤5或步骤3；步骤5：利用勘查结果报表工具，从数据库中提取检查结果，生成最终的敏感信息报告供用户浏览。本发明能面向多种勘查、侦破、取证工作的需要，对计算机犯罪嫌疑人的计算机，进行分析和搜索，寻找到犯罪的证据。

主权项

1、一种常用应用软件默认数据及缓冲数据勘查取证方法，其特征在于，具体步骤如下：步骤1：连接勘查计算机和目标计算机，支持并口、串口及USB、网络端口，通过集成第三方控件支持Windows对Linux、Unix及Macintosh操作系统之间的连接，运行于Windows下的勘查核心程序能对大部分状态下的目标机进行数据提取工作；步骤2：勘查机从目标机获取待分析的文件，通过在勘查计算机上指定的待勘查文件的文件格式和检索路径信息，从目标机通过连接拷贝符合上面检索条件的目标机文件到勘查计算机的硬盘存储器中；步骤3：对获取的待分析文件进行文件分析，从目标文件中寻找敏感信息，步骤4：勘查所有目标文件，如果所有文件分析完毕，执行步骤5，如果文件分析没有完毕，执行步骤3；步骤5：利用勘查结果报表工具，从数据库中提取检查结果，生成最终的敏感信息报告供用户浏览。