常用应用软件默认数据及缓冲数据勘查取证方法

摘要

常用应用软件默认数据及缓冲数据勘查取证方法属于计算机应用领域。方法如下：步骤1：连接勘查计算机和目标计算机；步骤2：勘查机从目标机获取待分析的文件，通过在勘查计算机上指定的待勘查文件的文件格式和检索路径信息，从目标机通过连接拷贝符合上面检索条件的目标机文件到勘查计算机的硬盘存储器中；步骤3：对获取的待分析文件进行文件分析，从目标文件中寻找敏感信息；步骤4：勘查所有目标文件，根据结果执行步骤5或步骤3；步骤5：利用勘查结果报表工具，从数据库中提取检查结果，生成最终的敏感信息报告供用户浏览。本发明能面向多种勘查、侦破、取证工作的需要，对计算机犯罪嫌疑人的计算机，进行分析和搜索，寻找到犯罪的证据。