基于树莓派的快速电子取证方法、装置及电子设备

摘要

本发明提供了一种基于树莓派的快速电子取证方法、装置及电子设备，该方法包括：劫持处于锁屏状态下的目标系统的网络连接流量；基于网络连接流量窃取目标系统的cookie信息和路由信息；根据cookie信息和路由信息，通过outbound方式对目标系统进行重绑定攻击，以获得目标信息。本发明的方法中，无需破解目标系统的开机密码，而是通过将树莓派插入嫌疑人的电脑上，树莓派便能够劫持嫌疑人电脑的网络连接流量，进而窃取嫌疑人电脑的cookie信息和路由信息，对嫌疑人电脑进行重绑定攻击，便能够得到与嫌疑人犯罪相关的信息，该电子取证的过程简单，快捷，为取证人员的侦查破案工作提供了有效的支持，缓解了现有的电子取证方法耗时长，效率低的技术问题。