请找出证据文件中,修改日期在 2008 年 7 月 1 日至 7 月 31 日之间的图片文件,并列出找到的文件数量、文件名和路径信息。______
查看答案
请在证据文件中找出名为 prom 的快捷方式。______
案件类型:机密泄漏案件 案件背景: 在近期一次针对泄密案件侦查中,我们找到了嫌疑人张某,并扣押其个人电脑一台,但是,经检查发现,张某已经对某些重要的文件进行了加密,作为一名专业的计算机调查人员,现在,你需要从这块硬盘中找到张某所有的加密文件。 张某的计算机硬盘已经获取为“机密泄漏.e01”. 是否准备开始答题()?
A. 是
B. 否
将找到的加密文件导出为文件,并保存在“导出证据”文件夹______
案件类型:哈希计算案件 案件背景: 在近期一次针对泄密案件侦查中,我们找到了嫌疑人张某,并扣押其个人电脑一台,现在对张某的硬盘生成了证据文件“哈希计算.e01”,我们已经对张某的硬盘进行了哈希计算得到了硬盘及其中某个文件“资料.iso”的 MD5哈希值。为了验证证据副本与原始证据是相同的,现在要对整个硬盘及其中的“资料.iso”文件作 MD5校验。 嫌疑人硬盘的 MD5哈希值为: 2AB13D7D77E2A29B8026C488E8DACDA7 “资料.iso”文件的 MD5哈希值为: 0437FC0F59FA223C4221438BD6E8A783 张某的计算机硬盘已经获取为“哈希计算.e01”. 是否准备开始答题( )?
A. 是
B. 否