搜索中心

记录学习「PC版微信数据库解密」全过程，参考原文「PC版微信数据库解密详细教程」

随着人工智能技术的迅猛发展，电子取证领域正处于技术革新与应用拓展的关键节点。

取证要解决的无非是弄清楚什么人在什么时间在什么地方做了什么事，也就是4W（Who，When，Where，What）问题。

培训是提高鉴定人专业素养、确保鉴定质量的必要手段。本期，将继续介绍中立机构SANS的系列培训认证以及产品X-ways的培训。

电子数据取证是一个实践性很强的领域，系统化的联系，事半功倍。

电子数据取证是一个实践性很强的领域，系统化的联系，事半功倍。

本期公众号内容是小编在第六届全国计算机取证技术研讨会上做的《电子数据取证在知识产权保护中的应用》的报告。

电子数据取证对于取证人员的经验和专业素养有着极高的要求,而目前国内在这方面的培训和认证尚处于起步阶段。

CHFI、CCFP和CFE都是属于中立机构的认证。CHFI 由EC-Council组织开展，是关于计算机入侵调查取证的专业认证；CCFP由美国ISC2组织开展，在欧美越来越受到认可。CFE由ACFE组织开展，是国际权威的反舞弊认证。

本文重点阐述了电子数据取证装备及软件工具的发展现状及未来发展趋势。

EnCE和ACE由于其所属公司取证产品EnCase和FTK的广泛认可度，成为职场上广受推崇的两个认证，认证人数也在持续增长。

filetime时间戳是Windows中使用最广泛的时间格式，回收站中记录的文件删除时间，快捷方式文件中记录的文档打开时间，都是这种格式。

近年来，随着国家对于相关标准工作的重视，电子数据取证的标准化工作发展迅速。2018年，电子数据取证又发布了一系列的标准和规范。

《电子数据取证与网络犯罪调查》专刊（第七辑）合作伙伴已确定！感谢一路同行的大家！

预览

预览

预览

预览

406人阅读

2024-07-18

以第七届美亚杯资格赛中某题为例，分享电子数据取证的发散思维。

星火电子取证，洞察数据乾坤

预览

预览

预览

预览

432人阅读

2024-08-08

产品

应急处置工具箱

启明星辰

778

0

启明星辰推出的天镜网络安全事件应急处置工具箱，是一款集成多种应急处置能力与实践经验的设备。它通过安全策略快速定位问题，提供60多款实用工具，覆盖异常检测、电子取证、数据操作等，以专业应急处置模型指导每一步操作，帮助用户快速响应网络安全事件，降低损失。

产品

电子签章系统

启明星辰

422

0

启明星辰电子签章系统是一款高效、安全的电子文档安全产品，支持国密算法，提供全生命周期管理，满足电子政务、电子合同等多场景需求，确保签章合法性、真实性和安全性。

产品

明御 WAF

安恒信息

716

0

作为国内专业的Web应用安全防护产品，防护高精准、低漏报、低误报，拦截各种异常攻击行为，感知整体安全风险趋势，取证溯源攻击行为，监控网站业务状态，提供完整的事前+事中+事后的全生命周期Web应用安全防护解决方案。

产品

RayBox 网络安全单兵侦测系统

远江盛邦

642

0

网络安全单兵侦测系统（RayBox）是一款针自动化渗透测试与安全应急装备。

产品

亿格云枢XDLP

亿格云

1.7k

0

通过用户异常行为分析、敏感数据智能识别、外发全通道管控能力三位一体一体化解决企业面临的数据泄漏风险，为企业建立全域数据安全和运营的治理体系

产品

UniNID网络智能防御系统

联软科技

546

0

联软科技的UniNID网络智能防御系统，融合网络智能准入、威胁发现、智能诱捕等技术，通过机器学习识别内网安全风险，动态生成“陷马坑”诱捕攻击行为，有效防范勒索软件和APT攻击。系统支持无代理智能准入，资产识别，风险精准识别，提供安全可视化，适用于多种行业场景，是企业网络安全的智能化选择。

产品

深信服 WAF

深信服

2.4k

0

深信服Web应用防火墙 WAF 可贴合网站、业务系统、API接口等业务应用特点进行安全防护，通过主动验证的方式过滤大部分自动化机器人Bot流量，消除大多数泛在攻击，提升防扫描、防自动化攻击等防护效果，并能有效缓解当前业务所面临的业务安全问题，如数据爬取、黄牛抢票、恶意刷票等。

产品

等保一体机

爱加密

423

0

爱加密的等保一体机是一款遵循国家标准GB/T 22239的自动化信息系统安全等级保护解决方案。它集成自查评估与整改加固功能，为二至四级等保系统提供一站式合规服务，覆盖物理、网络、主机、应用和数据安全，提升安全运维效率，并支持定制化安全服务。

产品

铁卷数据安全系统

启明星辰

647

0

启明星辰的铁卷数据安全系统，采用透明加密技术，全面保护企业电子文档安全。产品支持多密钥管理、操作日志审计、外发文档防护，实现从文档创建到销毁的全程保护。适用于政府、金融、制造等行业，有效防止知识产权泄露，提升企业竞争力。

产品

UniDES文档安全管理系统

联软科技

522

0

联软科技的UniDES文档安全管理系统，采用透明加解密技术，实现智能加密，有效控制文档权限，防止信息外泄，保障企业数字资产安全。系统支持自动加密、细粒度权限控制，实现全生命周期安全管控，平衡安全性与便利性。

产品

工业SOC

启明星辰

410

0

启明星辰的工业SOC是一款专为工业互联网领域设计的综合性信息安全管理系统。它集成了泰合信息安全运营中心系统的安全信息采集、分析和展现能力，提供工控安全监控、统一安全信息分析、异常告警、安全评估和运维支持等功能。该系统通过集中管理、威胁分析、故障处置等手段，帮助用户构建统一的安全管理中心，提升工业互联网的安全防护能力。

产品

网神工业防火墙

奇安信

568

0

奇安信网神工业防火墙，专为工控场景设计，采用四重白名单深度防御和一体化引擎，确保工业网络安全与低时延需求。具备全封闭、无风扇 、冗余电源等特性，强化工业级可靠性与稳定性，有效隔离内外网边界，保障工控网络的连续运行和安全合规。

产品

工控态势感知

启明星辰

445

0

启明星辰的工控态势感知系统，基于大数据架构，提供海量信息采集、存储、分析和态势呈现。系统深度识别工控网络协议，多维度可视化分析，智能关联分析，满足等级保护和信息安全管理体系要求，广泛应用于石化、电网等关键领域，助力用户掌握网络连接关系，迅速发现异常，实现安全风险全生命周期管理。

产品

云脉XSBOM

悬镜安全

677

0

悬镜云脉XSBOM是国内首个AI驱动的数字供应链安全情报预警平台，提供实时动态监测和溯源分析，帮助企业快速应对风险。平台融合多渠道数据，实现情报的快速、准确、全面推送，支持私有化部署和API接口，适用于金融、电商、能源等多个行业。

产品

TopSAG运维安全审计系统

天融信

712

0

天融信运维安全审计系统TopSAG是基于自主知识产权NGTOS安全操作系统平台和多年网络安全防护经验积累研发而成，系统以4A管理理念为基础、安全代理为核心，在运维管理领域持续创新，为客户提供事前预防、事中监控、事后审计的全方位运维安全解决方案，适用于政府、金融、能源、电信、交通、教育等行业。

产品

泰合安全管理平台

启明星辰

630

0

启明星辰泰合安全管理平台（SOC）是一个综合性的IT资产监控、审计、风险评估和运维支持系统。它通过大数据分析架构，提供全面的安全态势感知，量化风险评估，以及主动化的网络威胁情报利用。平台支持多级部署，适用于政府、金融、电信等行业，帮助客户实现从单点防御到协同防御，从模糊管理到量化管理的转变，全面提升网络安全管理能力。

产品

抗拒绝服务系统

启明星辰

514

0

启明星辰集团推出的天清ADM系统，专注于抗拒绝服务（DDoS）攻击，具备异常流量检测与清洗功能。系统支持HTTPS FLOOD防护、GEOIP防护，并兼容IPV4/IPV6。技术优势包括集群部署、动态扩容、专业连接跟踪机制和独有防护算法，有效保障业务可用性和稳定性。广泛应用于电信、金融、政府等行业，提升网络服务的安全性与可靠性。

工控安全，即工业控制系统（Industrial Control Systems, ICS）的安全，是指保护工业控制系统免受未经授权的访问、破坏、修改、泄露或中断的措施和策略。工业控制系统广泛应用于电力、石油和天然气、化工、交通、制造等多个关键基础设施领域。

产品

CORAS

蜚语科技

454

0

CORAS 下一代代码安全分析平台

产品

刃甲网络攻击干扰压制系统

默安科技

616

0

刃甲网络攻击干扰压制系统

产品

RayNGTAP 下一代流量复制汇聚平台

远江盛邦

480

0

下一代流量复制汇聚平台（RayNGTAP）是为应对大数据监测业务、流量分析业务、网络安全监控监管等需求而设计的一款专用、纯芯片处理、高速可靠的硬件流量协议处理设备。