The NetWitness Investigator’s Expor

The NetWitness Investigator’s Exporting Captured Data component allows
the network forensics examiner to extract data of evidentiary value from a
collection. The extracted data can be saved in “.pcap” format. To ensure the
integrity of the extracted data, NetWitness Investigator allows the network
forensics examiner to create a cryptographic hash value based on the NIST
SHA-256 algorithm. The SHA-256 hash value is stored in a hash value file
as presented in Figure 7.4

Kết quả (Việt) 2:

Xuất khẩu bắt phần Data The Investigator của NetWitness cho phép
các mạng pháp y giám định để trích xuất dữ liệu của giá trị chứng cứ từ một
bộ sưu tập. Các dữ liệu được chiết xuất có thể được lưu trong ".pcap" định dạng. Để đảm bảo
tính toàn vẹn của dữ liệu được chiết xuất, NetWitness Investigator cho phép các mạng
pháp y giám định để tạo ra một giá trị băm mật mã dựa trên NIST
thuật toán SHA-256. Giá trị băm SHA-256 được lưu trữ trong một tập tin có giá trị hash
được trình bày trong hình 7.4