Tag: 电脑取证

XLSX取证分析的变化

我有一个由未知的第三方修改的XLSX文件 （Microsoft Excel）。 追踪更改未启用。 是否有可能提取一些法医信息： 事件（行动，时间） 用户（用户名，主机名，IP地址） 我已经将该文件重命名为ZIP并提取了内容 。 看起来像下面的文件可能会有一些有希望的细节： comments1.xml styles.xml sharedStrings.xml printerSettings（[0-9] +）。仓 但在我的情况下，我无法find有用的东西。