計算機取證可視化分析技術(shù)研究與應(yīng)用畢業(yè)論文-資料下載頁

　　

【正文】 ngIP=((XOriginatingIP: )+18,15)。if(int xo2=(39。X39。)!=1)XOriginatingIP=((XOriginatingIP: )+18,14)。}(XOriginatingIP)。然后通過 CString 的 Find 函數(shù)和 Mid 函數(shù)來從 eml 文件中獲取 IP 地址，并通過 AddString()函數(shù)將 IP 地址在列表框中進(jìn)行顯示。③去重的功能實現(xiàn)有時候?qū)μ囟窂较碌奶囟ㄎ募M(jìn)行重復(fù)提取，這時候要可通過該功能來去掉重復(fù)的，以防止對同一路徑下 eml 文件的重復(fù)提取。重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 29 去重前界面 去重后的界面 去重功能的實現(xiàn)該功能主要的實現(xiàn)代碼如下：for(i=0,j=1。icount,jcount。i++,j++){n = ( i )。( i, (n) )。bufstri = (0)。n = ( j )。( j, (n) )。bufstrj = (0)。if(bufstri == bufstrj){(j)。count 。i 。j 。}④導(dǎo)出并查看結(jié)果該功能主要是把提取到的 IP 地址保存 txt 文本中，然后把可對文本中存在的 IP 地址進(jìn)行查看。重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 30 保存到 文本中 導(dǎo)出成功并進(jìn)行查看圖 導(dǎo)出結(jié)果并進(jìn)行查看該功能的主要實現(xiàn)的代碼如下：CFileDialogdlg(FALSE,_T(txt),*.txt,OFN_HIDEREADONLY|OFN_OVERWRITEPROMPT,_T(文本文件 |*.txt|))。……lpszFile = ()。CFile File。int n。重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 31 (lpszFile,CFile::modeCreate|CFile::modeWrite)。……CString cmdline = +lpszFile。WinExec(cmdline,SW_SHOW)。首先使用 CFileDialog()確定所要保存的文件類型，然后再通過GetPathName()查看文件名，在使用 ()創(chuàng)建新文件并設(shè)為只讀，利用WinExec(cmdline,SW_SHOW)進(jìn)行打開查看文件內(nèi)容。 二、 IP 地址的地理位置來源提取① 從純真數(shù)據(jù)庫獲取 IP 來源該部分主要是針對純真數(shù)據(jù)庫的文件格式，在此了解的基礎(chǔ)上實現(xiàn)了對純真數(shù)據(jù)庫的提取，從而得到了 IP 的物理地址來源進(jìn)行顯示。 獲取 IP 對應(yīng)的物理地址主要的實現(xiàn)代碼如下：InitFilePath()；……while (l = u){i = (DWORD)((float)(l + u) / 2 + )。 (dwFirstIp + i * 7, CFile::begin)。beginip = GetLong()。if (IP beginip) {u = i 1。 }else{(GetLong3(), CFile::begin)。endip = GetLong()。重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 32 if (IP endip) {l = i + 1。}else{findip = dwFirstIp + i * 7。 break。}}}……(GetLong3(), CFile::begin)。country = GetCountry()。(offset + 4, CFile::begin)。area = GetArea()。 該功能首先 初始化 InitFilePath()來初始化讀取純真數(shù)據(jù)庫文件，然后通過二分查找法獲取 IP 地址所在的絕對偏移位置，最后通過對重定向模式的判斷，在不同的模式下通過 GetCountry()和 GetArea()函數(shù)獲取 IP 地址所對應(yīng)的地理位置信息。② 對 IP 及其物理位置進(jìn)行展示該部分主要把前面查詢到的 IP 地址及其來源記錄到 txt 文本中，然后可對全部信息進(jìn)行查看，同時可以在 box 中選取任意一個 IP 地址便可得到其來源。 IP 地址及其物理位置顯示重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 33 主要代碼實現(xiàn)如下：CFileDialog dlg(TRUE, NULL, NULL, OFN_HIDEREADONLY | OFN_OVERWRITEPROMPT, _T(文本文件(*.*)|*.*||))。……CString strPathName = ()。CStdioFile file。……(strPathName, CFile::modeRead)……(strText))……()。該功能首先定義 CFileDialog dlg()方法創(chuàng)建文件對話框，然后通過GetPathName()獲取文件路徑，再通過 ()打開文件，使用 ReadString()函數(shù)讀取文件信息，最后關(guān)閉文件。第三節(jié) 依據(jù) IP 對郵件之間關(guān)系的可視化顯示一、 依據(jù) IP 對郵件之間關(guān)系的顯示該部分主要是通過 C解析 xml 文件，把前面提取到的所有 IP 地址的關(guān)系通過樹狀結(jié)構(gòu)進(jìn)行顯示，展開 link 列表時就會顯示收發(fā)件人的的收發(fā)關(guān)系，展開 BasicInformation 列表則會分別顯示每個收發(fā)件人對應(yīng)的 IP 地址及地理位置，展開 ponent 列表會顯示與取證對象有關(guān)的所有發(fā)件人的 IP 地址。重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 34 圖 IP 地址的詳細(xì)物理信息主要的代碼實現(xiàn)如下：XML 文件格式如下：rootslinklink1linkNamelink1/linkNamestartSender1/startendReceiver/endString……linkBasicInformation Receiver IP/IP address重慶市電信 /address……/BasicInformationponent重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 35 Sender1ponentName/ponentNameponentTypeIpType/ponentType/Sender1……/ponentroots 該 XML 文檔主要的節(jié)點包括roots，link，BasicInformation，ponent幾個節(jié)點，然后每個節(jié)點下面又包括子節(jié)點，子節(jié)點又包括相關(guān)節(jié)點信息。 C解析 XML 文檔的主要代碼如下：string myFilter = *.xml。 doc = new XmlDocument()。…… {(fileName)。 XmlNodeList nodeList = 。 basicName = nodeList[0].Name。QueueXmlNode nodeQueue = new QueueXmlNode()。foreach (XmlNode xmlElement in nodeList){(xmlElement)。}while ( 0){XmlNode xmlElement = ()。……foreach (XmlNode element in ){(element)。}該功能首先定義過濾接口確定保存格式為 xml，new XmlDocument()初始化一個 xml 實例，通過 Load()函數(shù)加載 XML 文檔，再獲取有序列表XmlNodeLis 的子節(jié)點，如果單個節(jié)點在子節(jié)點中，則通過（）加入當(dāng)前 xmlElement 中， 是來判斷該節(jié)點是否有子節(jié)點，如果有則直接把其加入。重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 36 二、 將 IP 對應(yīng)的地理位置來源在地圖上進(jìn)行可視化顯示該部分主要是利用百度地圖的 API 技術(shù)根據(jù) IP 地址在百度地圖上進(jìn)行定位，在前面部分已經(jīng)對 IP 地址信息進(jìn)行了展示，因此，輸入任何 IP 地址，便可在地圖上顯示其地理位置。點擊國則會只顯示國家位置，點擊省則會只顯示對應(yīng)的省，點擊市只會顯示其對應(yīng)的市，點擊街則會精確到具體某個街，同時可對地圖中心上下左右進(jìn)行移動。 IP地址對應(yīng)的地理位置的可視化展現(xiàn)該部分主要的實現(xiàn)代碼如下：string ip = GetStr_Callback(MtRFyamp。ip=, , bd09ll)。JObject o = (((ip)[content].ToString())[point].ToString())。 = new ScriptExample()。string html = !DOCTYPE HTML……var map = new (39。allmap39。)。 var point = new ( + getx(o) + , + gety(o) + )。 重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 37 (point, 11)。(new ())。該部分通過自定義函數(shù)GetStr_Callback （）通過創(chuàng)建 Http請求，獲取百度地圖API 的密鑰以及設(shè)置SDK在百度地上進(jìn)行打點。在 WindowsForms 應(yīng)用程序中使用 WebBrowser 來加載 HTML 頁面進(jìn)行展現(xiàn)百度地圖。展示百度地圖時首先實例化Map獲取地圖的可視化區(qū)域，然后設(shè)置坐標(biāo)和平移控件。第四節(jié) 本章小結(jié)本章首先從開發(fā)語言、操作系統(tǒng)、開發(fā)環(huán)境三個方面介紹了本系統(tǒng)的開發(fā)環(huán)境。接下來從主要代碼實現(xiàn)和界面顯示兩個方面介紹了實現(xiàn)過程。第二節(jié)從電子郵件 IP 地址提取及其所對應(yīng)的來源提取兩個模塊的實現(xiàn)過程及其界面進(jìn)行了截圖，第三節(jié)主要對提取到的所有 IP 地址關(guān)聯(lián)信息進(jìn)行展現(xiàn)，然后對每一個 IP 地址把其所對應(yīng)的物理位置在百度地圖上進(jìn)行可視化顯示的實現(xiàn)。重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 38 第六章 全文總結(jié)第一節(jié) 論文工作總結(jié)隨著科技的發(fā)展，計算機取證技術(shù)也得到快速的發(fā)展，但是隨著網(wǎng)絡(luò)人際關(guān)系的復(fù)雜化，在計算機取證中對其進(jìn)行可視化分析變得越來越重要，在國外像 i2 Analyst39。s Notebook 系統(tǒng)在這方面做了很大的貢獻(xiàn)，但是在國內(nèi)這方面的發(fā)展還是比較欠缺，在這種情況下，本文實現(xiàn)了簡單的對電子郵件取證的可視化分析系統(tǒng)。本文通過對基于 Web 電子郵件進(jìn)行下載，然后在下載到本地的 eml 文件中提取郵件中的 IP 地址，然后根據(jù) IP 地址從純真數(shù)據(jù)庫中提取出 IP 地址的來源；接著把所有提取到的 IP 地址的關(guān)聯(lián)信息通過樹狀結(jié)構(gòu)進(jìn)行展現(xiàn)，然后在百度地圖上把 IP 地址的地理位置可視化顯示出來。本論文的主要工作可歸納為以下幾點：介紹了計算機取證技術(shù)，計算機取證可視化分析技術(shù)的背景介紹，計算機取證可視化分析技術(shù)在國內(nèi)外的研究現(xiàn)狀。對電子郵件取證的可視化分析的背景及意義介紹，從電子郵件協(xié)議、郵件頭兩個方面對電子郵件進(jìn)行了了解，對純真數(shù)據(jù)庫格式進(jìn)行了研究。通過 C解析包括電子郵件 IP 地址的 XML 文件以及百度 Map 的 API技術(shù)了解。在電子郵件取證的可視化分析系統(tǒng)設(shè)計時，首先從 eml 中提取出對應(yīng)的 IP 地址，然后根據(jù) IP 地址從純真 IP 數(shù)據(jù)庫中提取出對應(yīng)的地理位置來源；再利用 C解析包括電子郵件 IP 地址的 XML 文檔并對所有 IP 地址關(guān)系通過樹狀結(jié)構(gòu)展現(xiàn)，進(jìn)而利用百度地圖 API 技術(shù)把 IP 地址對應(yīng)的物理地址在地圖上可視化展現(xiàn)出來。在系統(tǒng)是實現(xiàn)是通過兩部分來完成，首先利用 MFC 實現(xiàn) IP 地址及來源提取部分，然后利用 C解析 XML 文檔展現(xiàn) IP 地址的關(guān)聯(lián)信息以及通過百度地圖 API 技術(shù)加載 HTML 來把 IP 地址對應(yīng)的物理地位進(jìn)行可視化顯示。第二節(jié) 本文下步研究工作展望在本文中電子郵件取證的可視化分析系統(tǒng)的設(shè)計與實現(xiàn)為今后的進(jìn)一步重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 39 研究打下了基礎(chǔ)，但是本文還是又一些不足，還需進(jìn)一步的研究與改善，主要有以下幾個方面：除了 qq 電子郵件外還有 16Gmail 的等很多電子郵件，這將是下步研究進(jìn)行拓展的方向。在 IP 地址及其對應(yīng)的來源提取之后，沒有對其進(jìn)行自動化記錄而是人工記錄，因此未能體現(xiàn)自動化，這方面也有待完善。在利用百度地圖 API 技術(shù)對 IP 地址對應(yīng)的物理地址在百度地上進(jìn)行定位但并沒有把其傳輸路徑進(jìn)行展現(xiàn)，這方面需要改進(jìn)。重慶郵電大學(xué)本科畢業(yè)設(shè)計（論文） 40 參考文獻(xiàn)[1] 高娜．計算機取證技術(shù)綜述 [J]．瀘州職業(yè)技術(shù)學(xué)院學(xué)報， 2022，(2)：4447 [2] 尉永青，劉培德．計算機取證技術(shù)研究 [J]．信息技術(shù)與信息化，2022(4)：8485[3] 國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要： [4] [M]． 清華大學(xué)出版社 中國人民公安大學(xué)出版社，2022[5] Fanlin Meng， Shunxiang Wu，Junbin Yang, Genzhen Yu． Research of an Email Forensic and Analysis System Based on Visualization[J]．