磁盘镜像类取证软件的检测研究

摘要

计算机取证软件用于计算机证据的获取、分析、传输、存档、保全和呈堂,为了确保计算机证据有较强的证明力并具备证据的可采用标准,用于计算机取证的工具软件必须进行严格的检测。本文首先概要论述了计算机取证的概念,展开对取证软件检测的原因及意义,最后就如何对磁盘镜像类取证软件的检测和实现进行了分析研究。