针对现有图像盲取证方法在多重镜像篡改检测效果较差的问题,提出一种基于近似最近邻(ANN)搜索的图像篡改检测方法。提取图像的BRISK(Binary Robust Invariant Scalable Keypoints)特征描述子,获得图像的二值特征向量。利用PatchMatch计算特征间的偏移量并借助传导策略优化搜索相似图像块,实现篡改区域的初步检测。利用最小均方线性模型计算拟合误差移除误匹配点,精确定位篡改区域。在CASIA V2.0图像数据集和哥伦比亚大学图像数据集上进行实验,实验结果表明,该算法能够准确且高效地检测经复杂几何形变的篡改区域,特别是对多重镜像篡改检测的准确率更高。

在Kali Liunx系统下使用Volatility工具对未知内存镜像进行详细分析取证

由取证组组长Sprite撰写，两栖编整的X-ways Forensics快速入门打印版本。 用WinDjView程序打开X-Ways forensics快速入门即可

GA∕T 832-2014 道路交通安全违法行为图像取证技术规范

针对数字图像版权中的复制粘贴篡改问题，提出FI-SURF (flip invariant SURF)算法。研究了当图像经过镜像翻转后SURF (speeded-up robust features)特征描述符的排列变化关系。提取SURF特征点后，将其特征描述符重新排序，即使复制粘贴区域经过镜像翻转，对应的特征点依然可以进行匹配。实验证明，FI-SURF算法在保留SURF算法运算速度快、顽健性强等优点的前提下，可有效检测出经过镜像翻转的复制粘贴区域，计算出复制粘贴区域的轮廓。

取证工具包成像器 FTK Imager是一个简单但简洁的工具。 它将硬盘映像保存在一个文件中或分段中，稍后可能会对其进行重建。 在关闭文件之前，它将计算MD5哈希值并确认数据的完整性。 为Mac OSX安装FTK Imager git clone git@github.com:MrMugiwara/FTK-imager-OSX.git cd FTK-imager-OSX chmod +x ftkimager ./ftkimager --help 如何在MAC OSX上使用FTK Imager Usage: ./ftkimager source [dest_file] [options] AccessData FTK Imager C

贵州省建筑施工企业安全生产许可证新取证审查单(样表) .pdf

讲计算机取证，和司法取证，安全圈朋友们可以看看，就像应该提前熟悉刑法一样

作者：Debra Littlejohn Shinder； 语言：英文； 内容：网络犯罪、取证、网络安全、数据证据、案例

云计算是主流的信息系统技术，但是云计算环境下的用户隐私保护和隐私侵犯追踪取证一直是一个挑战。当前主流的云计算取证技术体系和标准并不成熟和完备，距离计算机取证的目标相去甚远。针对云环境下隐私侵犯取证，首先，给出了云取证和云隐私侵犯的研究现状和挑战；其次，着重分析了云环境下隐私取证的研究内容和技术路线；最后，提出了一个具体的面向云环境的隐私侵犯取证系统。