摘要：本文主要研究如何从海量Web日志中挖掘出特定用户的网站访问行为及实施特定行为的访问用户,并以此为基础设计实现一个轻量级的Web日志分析工具软件,协助调查取证人员获取犯罪嫌疑人的犯罪事实或是定位犯罪嫌疑人。一方面该系统可以分析挖掘出犯罪嫌疑人在网站中的访问行为,包括网页访问轨迹、用户所在地区、在该网站浏览多长时间以及对该网站所实施的操作行为。另外,也可以挖掘出对网站实施特定访问行为的用户信息。

摘要：EXT3文件系统是大多数Linux主机的默认硬盘分区格式,EXT3格式的硬盘中可能存储了大量涉案文件,识别出嫌疑人对这些涉案文件内容执行的增、删、改操作行为,提取出被修改的相关数据对公安机关的调查、取证工作有重要意义。文章对不同类型文件的操作痕迹进行了分析;介绍了EXT3日志文件的基本结构;研究了从日志中提取出文件名称和inode结点信息的方法 ;提出了基于inode编号链表的操作痕迹提取方法 ;设计了用于痕迹提取的状态转换机。设计的操作痕迹提取软件可以直接运行在Linux主机上,通过扫描日志文件完成痕迹提取,经过大量实际测试,软件可以有效提取EXT3文件系统中未被覆盖的操作痕迹。

摘要：目的 EXT3文件系统是大多数Linux主机的默认硬盘分区格式,研究EXT3文件系统的数据恢复方法对公安机关的电子数据鉴定工作有重要意义。方法详细分析了"复制"、"删除"动作产生的日志记录,研究了EXT3日志记录的"连带效应",深入分析了"过期日志"结构,设计了事务链式存储结构、inode编号链式存储结构和用于恢复文件的有限状态机。结果恢复软件可以直接运行在Linux主机上,通过扫描日志文件完成恢复。结论经过大量实际测试,软件可以有效恢复EXT3文件系统中的被删数据。