Chap 2. Overview of Anti-Forensics

2.2 Computer Forensics

• 取證調查的目標是為了確定：
  • 攻擊者是誰 (有可能不止一個人嗎?)
  • 攻擊者做了什麼
  • 攻擊發生的時間
  • 攻擊者是如何進行攻擊的
  • 攻擊者為什麼要這麼做 (金錢、意識形態、自負還是娛樂?)