Цзюньцзе Сюй
С быстрым развитием технологий киберпространства технология электронной криминалистики стала одним из важных направлений исследований в области защиты безопасности киберпространства. В этой статье основное внимание уделяется технологии применения электронной криминалистики, а технология криминалистики делится на три категории в соответствии с технологией и методом криминалистики: компьютерная криминалистика, мобильная криминалистика и сетевая криминалистика. Введение в технологию компьютерной криминалистики в этой статье в основном основано на системах Windows и Mac, включая криминалистику браузера, почтовую криминалистику и криминалистику памяти в Windows, а также файлы журналов, диагностические отчеты, журналы сбоев и файлы plist в Mac. Мобильная криминалистика в основном делится на ручное извлечение, логическую криминалистику, физическую криминалистику, разборку чипа и чтение микрокода на основе Android и iOS. Наконец, в этой статье кратко объясняются два метода сетевой криминалистики: криминалистика сервера и криминалистика маршрутизатора.