南京拓界

其他

【技术分享】MySQL数据库备份文件的恢复与查看

更新关键字:三星高版本、微信恢复、支付宝账单恢复、新增应用……当前,绝大多数网站资源和数据库资源都部署在服务器上,对服务器进行取证有时会遇到固定下的数据库文件不能在取证电脑上直接查看的问题,为此需要将数据库备份文件在本地电脑上进行恢复查看。本文以常见的MySQL数据库为例,详细介绍如何将数据库备份文件导入到本地电脑上进行数据恢复与查看。1、环境准备在本机查看MySQL数据库备份文件,首先需要启动MySQL服务,这就要求取证电脑需安装MySQL数据库及相应的连接工具。1.1
2023年7月29日
其他

【技术分享】RDS MySQL数据库重构案例简析

MySQL数据库重构过程中需要解决的操作系统版本不一、数据库压缩格式多样、数据表内容缺失和表字段加密等问题,希望对相关人员的电子取证分析工作有所帮助。01
2022年10月14日
其他

【技术分享】服务器取证中常用的几款连接工具

取证人员在现场取证时往往发现目标并没存放在本地架设的服务器上,而是部署在各类虚拟云服务器上,这无疑给现场取证加大了难度。在这种情况下,如果有一款简单易用、布局合理、操作便捷的服务器取证连接工具,必将显著提高现场取证工作的效率。为此,本期小拓将给大家推荐几款在操作使用和界面布局上各有特色的主流服务器取证连接工具。01
2022年9月13日
其他

【技术分享】浅谈Docker技术及取证原理

Docker是一种容器技术,诞生于2013年初,是基于Google公司的Go语言开发实现的。在容器技术流行之前常用的是虚拟机技术,虚拟机最大的缺点是笨重、启动比较耗时。Docker技术采用隔离的思想,旨在通过隔离来达到极致高效利用资源的目的。本期小拓和读者一起了解Docker核心技术并对Docker下的取证原理进行简单分析。
2022年9月3日