-
電子數(shù)據(jù)取證的基礎(chǔ)知識(shí),了解操作系統(tǒng)、文件系統(tǒng),具有Windows系統(tǒng)操作能力; -
具有Winhex/X-Ways Forensics恢復(fù)和分析軟件使用能力; -
具有取證神探、取證大師等自動(dòng)化分析工具使用能力; -
通過英語四級(jí),對(duì)英文軟件的數(shù)據(jù)分析結(jié)果的理解能力; -
具有利用工具軟件進(jìn)行文件過濾、哈希、磁盤鏡像的能力;
-
熟悉Windows系統(tǒng) FAT和NTFS文件系統(tǒng); -
熟悉文件系統(tǒng)數(shù)據(jù)恢復(fù)和文件簽名數(shù)據(jù)恢復(fù); -
掌握Windows系統(tǒng)下的各種常用文件格式; -
熟悉Windows系統(tǒng)下的各類應(yīng)用軟件; -
熟悉電子郵件、圖片和文檔元數(shù)據(jù); -
熟悉iOS 設(shè)備的應(yīng)用程序數(shù)據(jù)庫和Plist屬性文件 -
熟悉Android設(shè)備的應(yīng)用程序、數(shù)據(jù)庫
-
精通NTFS、EXT4、HFS、APFS文件系統(tǒng); -
熟悉Linux操作系統(tǒng)和應(yīng)用程序; -
熟悉macOS操作系統(tǒng)和應(yīng)用程序; -
熟悉內(nèi)存取證和分析的流程和技巧; -
熟悉網(wǎng)絡(luò)流量包的獲取和分析; -
具有密碼破解軟件的使用能力 -
具有數(shù)據(jù)庫手工分析能力