TOR使用痕迹信息的固定和提取分析

来源 :警察技术 | 被引量 : 0次 | 上传用户:tim6888
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
TOR是全球应用最广泛的公共匿名通信服务系统,可有效隐藏消息发送者、接收者和两者关联性,并具有延时低、稳定性好等特点,还可抵抗局部流量分析。TOR为了对抗取证分析,对使用痕迹也进行了清理和保护,但并不彻底。针对三种主流操作系统,即OS X、Debian 6.0和Windows 7搭建了虚拟环境,将使用TOR浏览器套件前后的操作系统分别做镜像并进行取证分析,通过md5值和hash值校验、关键字搜索、进程分析等方法来挖掘TOR的使用痕迹,共计发现20处残留信息,对电子取证工作有重要的参考意义。文章最后提出了规
其他文献
本报告以有关部门预测的GDP增长速度为基点,运用定量和定性相结合的方法,通过总速度分解、结构筛选,以及分析经济增长对投资量和电力生产提出的要求,选择我省“九五”计划期
移动警务综合业务处理平台实现省、市两级警务平台数据资源的联动,为移动应用提供数据资源整合和共享服务,解决了民警信息查询、信息核查、数据录入、业务办理等警务活动时多数
建设“人文北京、科技北京、绿色北京”是科学发展观在首都的具体体现。对郊区来说,就要紧紧抓住北京率先形成城乡一体化发展新格局的重大机遇,加快推进区域发展。基于这一认识
目的研究萝卜硫素(sulforaphen,SFN)对大鼠局部脑缺血再灌注的抗氧化作用。方法雄性sD大鼠,随机分为3组:假手术组(Sham组)、缺血再灌注模型组(I/R组)、萝卜硫素干预组(SFN组)(5mg/kg);Sham组:
通过压缩空气而不是电池来储能,可以降低混合动力车的成本。
●滥封国学大师的事如今已渐渐冷却,但哄抬国学之风仍在刮着,这就有必要再唠叨一番。
目的探讨缺铁性贫血患者血清Hepcidin和红细胞CD71的变化及其意义。方法分别应用酶联免疫吸附法和流式细胞仪检测50例缺铁性贫血患者(病例组)和20例健康体检者(对照组)血清Hepcid
筹办奥运,使西城区居民的生活环境更加优美,城市形象更加鲜明,奥运环境整治惠及于民,西城的“奥运变化”已经呈现在世人面前。
北京经济技术开发区(以下简称“开发区”)作为北京市唯一的国家级经济技术开发区,是以外向型制造业为主要特征的特殊经济区域,是北京市应对金融危机挑战的主战场之一。那么,这场仍
危机和机遇共存,抓住经济危机中的机遇求发展,是一诺人的共识。为保障新产品的研发,年销售达1.2亿元的一诺研发投入达销售收入的7%,还建立了4个研发中心,添置试验设备超过400