伟德(bv1946·BETVLCTOR认证)官网-Unique Platform

电子数据采集产品系列

消防勘查取证产品系列

【数据库取证】快速从服务器镜像文件中获取后台隐藏数据
发布时间:2024-11-15

文章关键词:电子数据取证、数据库取证、电子物证、云取证、手机取证、计算机取证、服务器取证

小编最近做了很多鉴定案件和参加相关电子数据取证比武赛,经常涉及到服务器数据库分析。现在分享一下技术方案,供各位在工作中和取证赛事中取得好成绩。

取证工具:

LX-A601数据库取证恢复系统

LX-A303免拆机取证工具


取证思路

一般App的数据都是部署在服务器上面,数据库通常使用的类型为“mysql”。(1)首先使用LX-A303免拆机取证工具对涉案电脑做完整镜像

(2)使用LX-A601数据库取证恢复系统对镜像文件进行后台数据。

(3)现需要对该镜像内数据进行分析,得出人员注册数量,以及app内获取的账号进行研判分析,从中看能否获取其它类似的行为。


取证步骤

1. 加载需要分析的镜像,本案例中加载服务器镜像,通过LX_A601数据库提取恢复系统中镜像模式进行扫描;

2. 扫描结束以后以数据库类型为“mysql”进行筛选,排除系统默认的数据库,勾选过后点击“开始解析”,等待数据库解析完成;

3. 数据库解析完成后,对数据库内表进行查看,直观看到 该表下记录的是注册人员信息,注册数量为58;

4. 使用查询功能输入“微信”进行查询;

5. 并对查询结果进行分析,得知app内统计的微信号数量为305;



6. 对两次的查询分析后的结果,进行勾选导出即可;

LX-A601数据库取证恢复系统

(1)LX-A601 数据库取证恢复系统是一款针对数据库快速固定、还原重建、数据恢复以及数据分析的数据库取证专业工具。

(2)支持MySQL、SQL Server、Oracle、Access、Sybase、FoxBase、MariaDB、PostgreSQL、SQLite、Dameng、InterBase、Redis File、MongoDB File、CSV(标准格式)、SQL文件等数十种数据库的多个版本提取解析;支持阿里云数据库PolarDB MySQL版云备份SQL/CSV文件解析;支持国产达梦数据库解析

(3)有效解决在网络赌博、网络传销、网络诈骗等案件中数据库提取分析难的问题。


伟德betvlctor1946软件提供对镜像文件的直接分析能力,我们诚挚邀请您进行试用体验,并将全力支持您在比赛中的各项需求。


来源:大耳朵图图
本期编辑:龙小信
审核:Celeste