Please enable JavaScript.
Coggle requires JavaScript to display documents.
現場數位採證參考指引 (On-Scene Acquisition Guide) - Coggle Diagram
現場數位採證參考指引
(On-Scene Acquisition Guide)
確認證物類型
(Identify)
行動裝置
(Mobile)
確認裝置狀態
(Device Status)
關機
(Off)
有無蒐證必要
無
封裝帶回
(Package & Transport)
有
開機
(On)
作業系統辨別
(Identify)
iOS
確認裝置狀態
(Device Status)
未上鎖
(Unlocked)
:warning:注意有無安裝「描述檔」
3 more items...
已上鎖
(Locked)
技巧性詢問出密碼
(勿嘗試輸入錯誤密碼多次 :forbidden:)
2 more items...
Android
電腦
(Desktop / Laptop)
確認機器狀態
(Machine Status)
關機
(Power Off)
螢幕保護(Screen Saver)
螢幕鎖定(Screen Lock)
睡眠模式(Sleep Mode)
喚醒裝置
(Wake up)
是否需要輸入使用者帳號與密碼
(Username / Password)
不需要
(No)
需要
(Yes)
有無蒐證必要
無
封裝帶回
(Package & Transport)
有
全程錄影:pen:
(Recording)
作業系統辨別
(Identify)
Windows
1 more item...
macOS
1 more item...
Linux
1 more item...
開機
(Power On)
外部儲存設備
USB Device
Write Block Device
網路儲存設備
NAS
現場要取得資訊
IP
Admin / Password
硬碟排序
封裝帶回
Raid類型
記憶卡
Flash Disk
伺服器設備
Server
於現場取證完成
系統內資訊
連線狀況
有無遠端連線
使用工具
Hardware
Storage
Sandisk 256GB
2.5 HDD 2TB
Write Block Device
USB
SATA to USB adapter
封包分析設備
(WiFi AP)
NB
防護裝備
手套
口罩
Info detector
Software
Magnet mem dump
FTK imager
Encase Acquire
Screen Recording App
Hash calculator
鑑真存證王
Windows Password Breaking Software