|
2009-11-13, 12:19 PM
|
#51 | |
注册日期: 2009-07-22
帖子: 18
现金:14金币
资产:14金币
 |
引用:
|
|
|
|
|
2009-11-13, 01:38 PM
|
#52 |
|
注册日期: 2009-05-08
帖子: 17
现金:16金币
资产:16金币
声望: 10
|
试用了一下，其实就是一堆工具的集合，用来搜集电脑中用户的信息的；只不过MS做的比较傻瓜化，不需要用户有很高深的电脑知识。 具体步骤如下（根据事后回忆写的，细节都忘记了，也没有截图）： 1. 运行其中的工具，把Cofee写入到一个U盘上，U盘至少要1G大小，卷标可以自己在工具中设置；创建U盘的时候可以选择要运行哪些工具； 2. 把这个U盘插入要取证的计算机系统，工具会自动运行设定的工具，这些工具会读取系统中的信息，然后把取证结果写入到U盘上； 取证时间会很长，我就中断了，也没有查看具体拿到的是些什么文件。 结论：这个东西没有用到什么后门，仅仅是查找系统中的用户信息，对Geek们没有意义，在某些特定场合是很有用的，比如这两天“医生偷菜导致病儿死亡”案子里面查找医生上网记录，或者老爹用来查看儿子有没有去18+网站之类的。 |
|
|
|
|
2009-11-13, 02:56 PM
|
#53 |
|
注册日期: 2009-09-19
帖子: 15
现金:9金币
资产:9金币
声望: 10
|
看了ls的测试，感觉稍微好点，不然谁来偷窥、录像了都不知道
|
|
|
|
平板模式
