![[畛 叩n m担n h畛c] - 畛 ti: Nghi棚n c畛u x但y d畛ng gi畉i ph叩p thu th畉p v qu畉n l箪 ...](https://cdn.slidesharecdn.com/ss_thumbnails/baocaodafilelog1-200920042216-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Similar to Bai 2 (20)
Recently uploaded (18)
![[PPT11] Bi 7 - 畛c - V t担i v畉n mu畛n m畉....ppt](https://cdn.slidesharecdn.com/ss_thumbnails/ppt11bi7-c-vtivnmunm-250305063122-6e221a47-thumbnail.jpg?width=560&fit=bounds)
![[PPT11] Bi 7 - 畛c - C Mau qu棚 x畛.pptx](https://cdn.slidesharecdn.com/ss_thumbnails/ppt11bi7-c-cmauqux-250305070313-62766c8d-thumbnail.jpg?width=560&fit=bounds)
Bai 2
- 1. Bi 2: Ph叩p ch畛ng m叩y 岳鱈稼鞄 Gi畉ng vi棚n: TS. m Quang H畛ng H畉i PHP CH畛NG S畛 TRN MY TNH V M畉NG
- 2. Ph叩p ch畛ng m叩y 岳鱈稼鞄 l g狸? Ph叩p ch畛ng m叩y 岳鱈稼鞄 l m畛t b畛 ph畉n c畛a ph叩p ch畛ng k畛 thu畉t s畛 v畛 t狸m ki畉m, duy tr狸 v ph但n t鱈ch th担ng tin tr棚n c叩c h畛 th畛ng m叩y 岳鱈稼鞄 ho畉c c叩c thi畉t b畛 l動u tr畛 畛 t狸m ki畉m c叩c b畉ng ch畛ng s畛. M叩y vi 岳鱈稼鞄 達 c坦 畛 kh畉p m畛i n董i v 動畛c s畛 d畛ng trong h畉u nh動 m畛i ng動畛i v畛i v担 s畛 c叩c 畛ng d畛ng. Vi畛c s畛 d畛ng m叩y 岳鱈稼鞄 v c叩c thi畉t b畛 l動u tr畛 d畛 li畛u i畛n t畛 kh叩c 畛 l畉i nh畛ng d畉u v畉t v nh畛ng 動畛ng m嘆n d畛 li畛u c畛a ng動畛i d湛ng m叩y 岳鱈稼鞄.
- 3. Ph叩p ch畛ng m叩y 岳鱈稼鞄 v ph叩p ch畛ng s畛
- 4. Ph叩p ch畛ng m叩y 岳鱈稼鞄 ngy nay Trong th畉 gi畛i c担ng ngh畛 ngy nay, hi畛n c坦 nhi畛u thi畉t b畛 c坦 kh畉 nng l動u tr畛 d畛 li畛u v do 坦 c坦 th畛 動畛c chia thnh c叩c l挑nh v畛c ph叩p ch畛ng m叩y 岳鱈稼鞄. Vai tr嘆 c畛a d畛 li畛u i畛n t畛 trong c担ng vi畛c i畛u tra 達 c坦 s畛 tng tr動畛ng theo c畉p s畛 nh但n trong th畉p k畛 qua. M叩y 岳鱈稼鞄 c坦 ph畉n c畛ng v ph畉n m畛m v ng動畛i i畛u tra vi棚n c畉n c坦 畛 ki畉n th畛c 畛 khai th叩c.
- 5. T畉i sao c畉n Ph叩p ch畛ng m叩y 岳鱈稼鞄
- 6. M叩y 岳鱈稼鞄 l c担ng c畛 c畛a t畛i ph畉m Lo畉i t畛i ph畉m truy畛n th畛ng s畛 d畛ng m叩y 岳鱈稼鞄 nh動 m畛t c担ng c畛 畛 g但y 叩n, 畛 l動u gi畛 th担ng tin t畛i ph畉m, nh動: T畛i l畛a 畉o chi畉m o畉t ti s畉n, tr畛m c畉p ti s畉n, t畛i tham 担, t畛i r畛a ti畛n, Bu担n b叩n ma t炭y, m畉i d但m, t畛i x但m ph畉m quy畛n s畛 h畛u tr鱈 tu畛,... R畛a ti畛n: chuy畛n ti畛n t畛 ti kho畉n tr畛m c畉p 動畛c sang ti kho畉n e-money t畉i e-gold, e-passport..., chuy畛n ti畛n qua Western Union v ti kho畉n c畛a 畛i t動畛ng t畉i c叩c ng但n hng t畉i Vi畛t Nam
- 7. T畛i ph畉m x但m nh畉p qua m叩y 岳鱈稼鞄 T畉n c担ng c董 s畛 d畛 li畛u, T畉o ra, lan truy畛n, ph叩t t叩n c叩c ch動董ng tr狸nh virus, 畛t nh畉p tr叩i ph辿p c董 s畛 d畛 li畛u m叩y 岳鱈稼鞄, n c畉p d畛 li畛u, th担ng tin, s畛 d畛ng tr叩i ph辿p d畛 li畛u, D湛ng th畛 o畉n Phishing, trojan horse, spyware, keylogger, adware 畛 l畉y c畉p 畛a ch畛 email, th担ng tin th畉 t鱈n d畛ng v th担ng tin c叩 nh但n nh動 t棚n, 畛a ch畛, s畛 i畛n tho畉i, s畛 th畉 an ninh x達 h畛i, th担ng tin gi畉y ph辿p l叩i xe
- 8. T畛i ph畉m m叩y 岳鱈稼鞄
- 10. Nhi畛m v畛 c畛a i畛u tra vi棚n Qu畉n l箪 v khai th叩c d畛 li畛u tr棚n h畛 th畛ng m叩y 岳鱈稼鞄, hi畛u bi畉t khai th叩c c叩c ph動董ng ph叩p l動u tr畛 th担ng tin tr棚n m叩y 岳鱈稼鞄 v thi畉t b畛 s畛. Ph但n t鱈ch c叩c d畛 li畛u t狸m 動畛c tr棚n h畛 th畛ng m叩y 岳鱈稼鞄 畛 t狸m ra c叩c th担ng tin chi ti畉t li棚n quan nh動 l ngu畛n g畛c, n畛i dung; 叩nh gi叩 c叩c th担ng tin t狸m 動畛c v t畉p h畛p thnh b畉ng ch畛ng s畛. 動a b畉ng ch畛ng s畛 tr動畛c t嘆a v b畉o v畛 c叩c b畉ng ch畛ng s畛 坦.
- 11. Th畉 no l b畉ng ch畛ng s畛 B畉ng ch畛ng s畛 ch畛 bao g畛m chu畛i c叩c bit B畉ng ch畛ng s畛 l h畛u h畉n trong c畉 kh担ng gian v th畛i gian B畉ng ch畛ng s畛 l ch畛ng c畛 d畉u v畉t. B畉ng ch畛ng s畛 th狸 ti畛m 畉n trong t畛 nhi棚n. 畛 ph畛c t畉p c畛a 岳鱈稼鞄 to叩n lm gi畛i h畉n vi畛c ph但n t鱈ch Ph叩p ch畛ng s畛. Lu畉n thuy畉t c董 b畉n c畛a Ph叩p ch畛ng s畛 l C叩i g狸 ch動a r探 rng, nh畉t qu叩n th狸 kh担ng ph畉i l th畉t. (What is inconsistent is not true) 11B叩o c叩o m担n Ph叩p ch畛ng s畛
- 12. N董i c坦 th畛 t狸m b畉ng ch畛ng s畛 Trong c叩c t畉p tin ghi l畛ch s畛 truy c畉p internet Trong c叩c t畉p tin Cach sinh ra khi truy c畉p internet T畉i c叩c v湛ng 挑a ch動a c畉p ph叩t ho畉c file slack L動u tr畛 c叩c t畉p tin, th動 m畛c, t棚n t畉p tin Th担ng tin ngy l動u tr畛 t畉p tin 畉n/nh炭ng trong ph畉n m畛m Trong c叩c t畉p tin chia s畉 Trong c叩c e-mail
- 13. C叩c t叩c v畛 c畛a Ph叩p ch畛ng m叩y 岳鱈稼鞄 Ki畛m so叩t ph畉n c畛ng h畛 th畛ng Ki畛m tra v x畛 l箪 d畛 li畛u c坦 tr棚n h畛 th畛ng X叩c 畛nh th担ng tin c畉n t狸m ki畉m 叩nh gi叩 c叩c n董i c嘆n c坦 th畛 d畉u d畛 li畛u Th畛c hi畛n t狸m ki畉m th担ng tin tr棚n c叩c d畛 li畛u backup Ghi nh畉n c叩c th担ng tin, d畛 li畛u t狸m 動畛c
- 14. Ki畛m so叩t ph畉n c畛ng h畛 th畛ng Ki畛m so叩t h畛 th畛ng m叩y 岳鱈稼鞄 畛 ch畉c ch畉n r畉ng thi畉t b畛 v d畛 li畛u 動畛c an ton, 畛ng th畛i i畛u tra vi棚n c畉n l畉p ti li畛u v畛 c畉u h狸nh ph畉n c畛ng c畛a h畛 th畛ng Chuy畛n h畛 th畛ng m叩y 岳鱈稼鞄 畉n v畛 tr鱈 m i畛u tra vi棚n n畉m quy畛n b畉o m畉t 畛 kh担ng c坦 m畛t c叩 nh但n no c坦 th畛 truy c畉p m叩y 岳鱈稼鞄 v thi畉t b畛 l動u tr畛 ang 動畛c ki畛m tra. T畉o backup c畛a c叩c 畛 挑a tr棚n h畛 th畛ng bao g畛m c叩c t畉p tin c坦 trong 畛 挑a c畛a m叩y 岳鱈稼鞄 hay c叩c 畛 c畛ng c畉m ngoi theo d畉ng bit, i畛u tra vi棚n th畛c hi畛n vi畛c i畛u tra tr棚n c叩c d畛 li畛u backup.
- 15. Ch辿p (Clone) 挑a c畛ng theo d畉ng bit
- 16. X叩c 畛nh th担ng tin c畉n t狸m ki畉m Ki畛m tra d畛 li畛u tr棚n t畉t c畉 c叩c thi畉t b畛 l動u tr畛 bao g畛m t畉t c畉 c叩c t畉p tin c坦 trong h畛 th畛ng m叩y 岳鱈稼鞄 動畛c 畉n ho畉c b畛 x坦a nh動ng ch動a b畛 ghi 竪, Ki畛m tra c叩c t畉p tin 達 動畛c m達 h坦a, 動畛c b畉o v畛 b畉ng m畉t kh畉u, L畉p ti li畛u v畛 ngy v gi畛 h畛 th畛ng, ngy v gi畛 truy c畉p c叩c t畉p tin . L畉p danh s叩ch c叩c key word c畉n t狸m ki畉m li棚n quan d畉u v畉t t畛i ph畉m.
- 17. 叩nh gi叩 c叩c n董i c嘆n c坦 th畛 d畉u d畛 li畛u Ph但n t鱈ch c叩c khu v畛c 畉c bi畛t tr棚n 畛 挑a m叩y 岳鱈稼鞄, bao g畛m c叩c ph畉n th動畛ng kh坦 c坦 th畛 ti畉p c畉n 叩nh gi叩 t畉p tin swap c畛a Windows c坦 th畛 ch畛a c叩c th担ng tin b畛 nh畛 達 s畛 d畛ng. Th動畛ng tr棚n cluster cu畛i c湛ng ch畛a t畉p tin s畉 kh担ng 動畛c s畛 d畛ng h畉t. Ph畉n d動 ra ny 動畛c g畛i l File slack space. C畉n 叩nh gi叩 File slack space 但y l n董i c坦 th畛 ch畛a c叩c m達 畛c ho畉c th担ng tin nh畉y c畉m: 叩nh gi叩 c叩c kh担ng gian 挑a ch動a c畉p ph叩t v c叩c t畉p tin b畛 x坦a
- 19. Th畛c hi畛n t狸m ki畉m th担ng tin 達 backup Kh担i ph畛c l畉i cng nhi畛u th担ng tin b畛 x坦a cng t畛t b畉ng c叩ch s畛 d畛ng c叩c 畛ng d畛ng c坦 th畛 t狸m ki畉m v truy h畛i d畛 li畛u b畛 x坦a. T狸m tr棚n c叩c t畉p tin, kh担ng gian slack c畛a t畉p tin v kh担ng gian ch動a c畉p ph叩t theo c叩c key word L畉p ti li畛u v畛 t棚n, ngy v gi畛 li棚n quan 畉n c叩c t畉p tin X叩c 畛nh t畉p tin, ch動董ng tr狸nh v thi畉t b畛 l動u tr畛 b畉t th動畛ng
- 20. T狸m ki畉m th担ng tin
- 21. Ghi nh畉n c叩c th担ng tin, d畛 li畛u t狸m 動畛c 叩nh gi叩 ho畉t 畛ng c叩c ch動董ng tr狸nh ra sao, t狸m ki畉m nh畛ng i畛u b畉t th動畛ng Ghi l畉i t畉t c畉 c叩c b動畛c c畛a qu叩 tr狸nh t狸m ki畉m, nh畛ng d畛 li畛u no t狸m th畉y t畉i 但u. L畉p ti li畛u v畛 c叩c d畛 li畛u 達 動畛c ph叩t hi畛n Ch炭 箪: i畛u ny r畉t quan tr畛ng 畛i v畛i i畛u tra vi棚n 畛 cung c畉p b畉ng ch畛ng r畉ng c担ng vi畛c i畛u tra c畛a h畛 th畛c hi畛n 達 b畉o v畛 th担ng tin c畛a h畛 th畛ng m叩y 岳鱈稼鞄 m kh担ng lm thay 畛i ho畉c lm h畛ng ch炭ng.
- 22. C叩c thi畉t b畛 ph畉n c畛ng chuy棚n d畛ng C叩c thi畉t b畛 chuy棚n d畛ng l m畛t ph畉n kh担ng th畛 thi畉u 動畛c c畛a c叩c i畛u tra vi棚n 畉m b畉o c叩c 岳鱈稼鞄 nng: An ton, ch鱈nh x叩c, t畛c 畛 cao. 動畛c trang b畛 trong c叩c ph嘆ng Forensic Lab ho畉c c坦 th畛 mang theo i畛u tra vi棚n.
- 23. Thi畉t b畛 ch辿p 挑a c畛ng c畉m tay ImageMASSter Solo-3 Thi畉t b畛 d畛 dng mang theo, c坦 kh畉 nng ch辿p t畛i 2 畛 挑a, t畛i 3GBytes/ph炭t. T動董ng th鱈ch v畛i h畉u h畉t c叩c k畉t n畛i, ki畛m tra v b畉o m畉t 畛ng th畛i 畉m b畉o c叩c 岳鱈稼鞄 nng: An ton, ch鱈nh x叩c, t畛c 畛 cao.
- 24. B畉ng T8-R2 dnh cho USB S畛 d畛ng 畛 ghi, 畛c c叩c th畉 nh畛 USB, 畛 挑a USB 畉m b畉o c叩c 岳鱈稼鞄 nng: An ton, ch鱈nh x叩c, t畛c 畛 cao.
- 25. H畛 th畛ng Ph叩p ch畛ng di 畛ng RoadMASSter-3 C坦 kh畉 nng 畛c, backup, t狸m ki畉m th担ng tin nhanh ch坦ng, an ton T動董ng th鱈ch v畛i h畉u h畉t c叩c k畉t n畛i, ki畛m tra v b畉o m畉t 畛ng th畛i
- 26. FRED - H畛 th畛ng t狸m b畉ng ch畛ng s畛 FRED: Forensic Recovery of Evidence Device 董n gi畉n ch畛 c畉n l畉y c叩c 畛 挑a c畛ng c畉m ch炭ng vo Fred v i畛u tra vi棚n c坦 動畛c c叩c b畉ng ch畛ng k畛 thu畉t s畛. Lm vi畛c v畛i IDE/EIDE/ATA/SATA/ATAPI/S AS/Firewire/USB hard drives
- 27. B畉ng ch畛ng tr棚n c叩c 畛 挑a
- 28. i畛u tra d畛 li畛u tr棚n 挑a C叩c th担ng tin l動u tr畛 tr棚n c叩c 挑a c畛ng, 挑a m畛m, CD, DVD r畉t quan tr畛ng cho c担ng vi畛c ph叩p ch畛ng. i畛u tra vi棚n c畉n ki畛m tra, nghi棚n c畛u d畛 li畛u tr棚n c叩c File system trong c叩c 畛 挑a nghi v畉n. C叩c ph畉n m畛m ph叩p ch畛ng th動畛ng kh担ng ch畉y tr棚n h畛 i畛u hnh m 畛 挑a nghi v畉n c坦 n棚n t畉t c畉 c叩c file 畉n v b畛 x坦a 畛 c坦 th畛 畛c 動畛c. V畛i nh畛ng ph畉n m畛m ph叩p ch畛ng, c坦 th畛 x叩c 畛nh c叩c ph但n v湛ng (partitions) 動畛c 畛nh v畛 v ph但n t鱈ch v畛i c叩c c担ng c畛 ph畉n m畛m.
- 29. C叩c th担ng tin v畛 畛 挑a Hard Disk, CD, DVD Volume File System Data Unit Metadata File Name
- 30. C畉u tr炭c 挑a c畛ng 挑a c畛ng l lo畉i thi畉t b畛 v畛i b畛 nh畛 "kh担ng thay 畛i" (non-volatile), c坦 ngh挑a l ch炭ng kh担ng b畛 m畉t d畛 li畛u khi ng畛ng cung c畉p ngu畛n i畛n cho ch炭ng.
- 31. C叩c th担ng s畛 c畛a 挑a c畛ng K鱈ch th動畛c 畛 挑a Dung l動畛ng 畛 挑a C叩c lo畉i k畉t n畛i SCSI, IDE v EIDE, SATA 畉u 畛c Track Cylinder Sector
- 32. Volume Volume hay l logical drive l m畛t v湛ng 挑a c畛ng. 畛 s畛 d畛ng 動畛c 畛 挑a ng動畛i ta c畉n chia thnh c叩c v湛ng (partition). M畛i partition 動畛c format ri棚ng. M畛t Volume th動畛ng bao g畛m 1 partition nh動ng kh担ng ph畉i bao gi畛 c滴ng 畛ng nh畉t v畛i Partition.
- 33. File system {qu畉n l箪} C叩c lo畉i File system th動畛ng d湛ng: FAT, NTFS, UFS 1, UFS 2, EXT2FS, EXT3FS, Ext4, HFS, ISO 9660, and YAFFS2 file systems
- 34. FAT16 File system nh動 Windows 3.1. File system C Cluster. FAT16 Cluster. FAT16 file
- 35. V鱈 d畛 v畛 FAT16
- 38. NTFS NTFS (New Technology File System), l h畛 th畛ng t畉p tin ti棚u chu畉n c畛a Windows NT, bao g畛m c畉 c叩c phi棚n b畉n sau ny c畛a Windows. NTFS c坦 C NTFS c坦 h畛 tr畛 232 Cluster. NTFS s畛 d畛ng b畉ng qu畉n l箪 t畉p tin MFT (Master File Table) thay cho b畉ng FAT nh畉m tng c動畛ng kh畉 nng l動u tr畛, 岳鱈稼鞄 b畉o m畉t cho t畉p tin.
- 39. C担ng c畛 t畉o 畉nh 挑a c畛ng ph畛 bi畉n v 動畛c ch畉p nh畉n l FTK Imager, n坦 t畉o ra nhi畛u 畛nh d畉ng h畛 tr畛 ph但n t鱈ch ph叩p ch畛ng. State Offices for Criminal Investigation v畉n c担ng nh畉n 畉nh 動畛c b畛i FTK Imager l tin c畉y. K畛 thu畉t CRC v MD 動畛c d湛ng 畛 b畉o b畉o 岳鱈稼鞄 ton v畉n. C担ng c畛 dc3dd c滴ng ph辿p t叩ch 畉nh thnh c叩c ph畉n nh畛 h董n v t畉o m畛t m達 bm cho m畛i ph畉n. 39 C担ng c畛 t畉o 畉nh 挑a c畛ng
- 40. FTK Imager
- 41. Ph畉n m畛m ph叩p ch畛ng m叩y 岳鱈稼鞄 C叩c ph畉n m畛m m達 ngu畛n 坦ng COFEE Categoriser 4 Pictures EnCase C叩c ph畉n m畛m m達 ngu畛n m畛 Sleuth Kit Wireshark Ch畉y c叩c n畛n t畉ng Linux, Unix, OS X, Solaris, Windows N棚n ch畛n ph畉n m畛m no ?
- 42. B畛 ph畉n m畛m Sleuth Kit Sleuth Kit l ph畉n m畛m m達 ngu畛n m畛 Sleuth Kit l m畛t b畛 c叩c c担ng c畛 (tools) ph畉n m畛m ph叩p ch畛ng h畛 tr畛 trong i畛u tra k畛 thu畉t s畛 C叩c c担ng c畛 trong Sleuth Kit l c叩c c担ng c畛 d嘆ng l畛nh 畛 s畛 d畛ng v畛i Linux, Unix, OS X, Solaris, Windows. C湛ng v畛i Sleuth Kit hi畛n c坦 Autopsy cung c畉p m畛t giao di畛n 畛 h畛a v畛i c叩c h畛 i畛u hnh Windows, Linux, OS X.
- 43. Ci 畉t ph畉n m畛m Sleuth Kit 畛a ch畛 truy c畉p http://www.sleuthkit.org V畛i Autopsy, ng動畛i d湛ng c坦 th畛 s畛 d畛ng giao di畛n Windows th畛c hi畛n c叩c thao t叩c m畛t c叩ch d畛 dng Ph畉n m畛m d畛 s畛 d畛ng v thu畉n ti畛n cho c叩c i畛u tra vi棚n Ghi l畉i c叩c case (v畛 叩n) i畛u tra ri棚ng bi畛t Cho ph辿p c畛u c叩c file b畛 h畛ng.
- 44. D湛ng Sleuth Kit i畛u tra File System C叩c c担ng c畛 (tool) trong Sleuth Kit cho ph辿p ki畛m tra h畛 th畛ng t畉p tin c畛a m畛t m叩y 岳鱈稼鞄 nghi ng畛 d動畛i d畉ng kh担ng x但m nh畉p vo. C叩c c担ng c畛 (tool) v畛 File System cho ph辿p ki畛m tra c叩ch b畛 tr鱈 c畛a 畛 挑a v ph動董ng ti畛n truy畛n th担ng kh叩c. V畛i nh畛ng c担ng c畛 li棚n quan 畉n partition, ta c坦 th畛 x叩c 畛nh n董i m c叩c partition 動畛c 畛nh v畛 v gi畉i n辿n ch炭ng 畛 c坦 th畛ph但n t鱈ch v畛i c叩c c担ng c畛 ph但n t鱈ch File System.
- 45. D湛ng Autopsy Autopsy l m畛t ph畉n m畛m ph叩p ch畛ng k畛 thu畉t s畛 v畛i giao di畛n 畛 h畛a c畛a Sleuth Kit Autopsy c坦 th畛 動畛c s畛 d畛ng b畛i c叩c chuy棚n gia ph叩p ch畛ng, nh畛ng i畛u tra vi棚n, nh畛ng chuy棚n vi棚n c叩c c担ng ty 畛 i畛u tra nh畛ng g狸 達 x畉y ra tr棚n m叩y 岳鱈稼鞄. Autopsy cho ph辿p ph但n t鱈ch s畛 ki畛n theo th畛i gian: tr狸nh b畉y c叩c s畛 ki畛n truy c畉p t畛i File system theo tr狸nh t畛 v畛i giao di畛n 畛 h畛a.
- 46. C叩c 岳鱈稼鞄 nng c畛a Autopsy Bm l畛c (Hash Filtering ): 叩nh d畉u c叩c t畉p tin c坦 v畉n 畛 v b畛 qua c叩c t畉p tin t畛t. Ph但n t鱈ch ph叩p ch畛ng v畛i File system: cho ph辿p kh担i ph畛c c叩c t畉p tin t畛 h畉u h畉t c叩c 畛nh d畉ng ph畛 bi畉n. T狸m ki畉m theo t畛 kh坦a - ch畛 m畛c t畛 kh坦a t狸m ki畉m 畛 t狸m c叩c t畉p tin c坦 畛 c畉p 畉n c叩c t畛 c坦 li棚n quan. Khai th叩c c叩c th担ng tin s畛 d畛ng Web: cho ph辿p tr鱈ch xu畉t l畛ch s畛 truy c畉p Web, 叩nh d畉u, t狸m cookie t畛 tr狸nh duy畛t Firefox, Chrome, v IE. a ph動董ng ti畛n - tr鱈ch xu畉t d畉ng EXIF (Exchangeable image file format) t畛 c叩c 畉nh v video.
- 47. Giao di畛n v畛i File system c畛a Autopsy
- 48. H畉t bi 2