引用:
|
试用了一下,其实就是一堆工具的集合,用来搜集电脑中用户的信息的;只不过MS做的比较傻瓜化,不需要用户有很高深的电脑知识。
具体步骤如下(根据事后回忆写的,细节都忘记了,也没有截图): 1. 运行其中的工具,把Cofee写入到一个U盘上,U盘至少要1G大小,卷标可以自己在工具中设置;创建U盘的时候可以选择要运行哪些工具; 2. 把这个U盘插入要取证的计算机系统,工具会自动运行设定的工具,这些工具会读取系统中的信息,然后把取证结果写入到U盘上; 取证时间会很长,我就中断了,也没有查看具体拿到的是些什么文件。 结论:这个东西没有用到什么后门,仅仅是查找系统中的用户信息,对Geek们没有意义,在某些特定场合是很有用的,比如这两天“医生偷菜导致病儿死亡”案子里面查找医生上网记录,或者老爹用来查看儿子有没有去18+网站之类的。 |
看了ls的测试,感觉稍微好点,不然谁来偷窥、录像了都不知道
|
所有时间均为北京时间。现在的时间是 08:37 AM。 |
©2003-2024 1819.net All rights reserved.