主题：【原创】八卦网络安全行业的狗血故事兼科普 -- 田昭明
共:💬353 🌺3672 🌵6
光插u盘不操作的话，硬件连接记录只记录在os里。不论win linux，都去找os文件么？还不算这个文件修改了n多次。
上网记录应该也是。
也只是恢复文件名吧？或者恢复片段？你说覆盖了也能查出来，0/1一遍也能查出来，那应该是查磁迹了。有专门的硬件工具？跳过硬盘io直接控制磁头？
另外想不通就是上网记录是只查有哪些cookie知道上了那些网站，还是查包括访问时间的历史记录？要是后者，02年到现在，打开的页面也有成千上万了，分析的过来么？
- 相关回复 上下关系8
压缩 3 层
🙂军工研究所的保密机制有时候太麻烦了 棒棒糖 字169 2011-07-26 17:07:47
🙂这就是安全的代价 10 田昭明 字372 2011-07-30 07:21:23
🙂哪里用得着专门的IT 2 黄河故人 字325 2011-07-17 23:56:29
🙂这个有点悬了吧？
🙂SB检查软件不高明但是很烦人 1 szxy 字326 2012-04-02 09:00:31
🙂如果用win pe启动，然后插USB拷贝走文件呢 睡午觉的手艺人 字58 2014-05-23 04:51:36
🙂应该是，除非他保存所有文件的访问时间列表和摘要开机后比对 1 szxy 字152 2014-05-24 00:17:29
🙂想起来了 ziotean 字116 2012-04-05 03:04:54