专栏名称: 信息时代的犯罪侦查
一切行为皆有犯罪的可能性,而在信息时代,这一过程变得更加复杂或者隐晦了。本号致力于传播打击和预防犯罪的手段、方法、理念,并希望能够推动侦查犯罪的机制变革,而这需要了解方方面面的信息。
51好读  ›  专栏  ›  信息时代的犯罪侦查

三个电子文件,相同的MD5值,长相大不同?

信息时代的犯罪侦查  · 公众号  ·  · 2019-03-30 01:08

正文

案例

随笔

知识

声音

其他


编者按

为什么要做电子数据鉴定?看不懂、有疑问。其实还有第三个原因,也是一个非常棘手的问题。

今天,小编在浏览 PoC||GTFO 澳大利亚镜像站点时,下载了最新一期的期刊文件。文件内容乏善可陈,但其中描述的一个现象,值得给大家报告一下。


大家可以从下面地址下载这个文件:


https://pan.baidu.com/s/1--zMji44jqMLG7x75S_9QA

提取码:u6rt


动手做做下面的实验。

1、把扩展名分别修改为zip、html,生成两个新的文件。

2、分别打开这三个文件,看看有什么发现?

3、打开pdf文件,内容大致如下:

图  pocorgtfo19.pdf长达80页,上图是其第一页


4、打开zip文件,内容大致如下:

图  pocorgtfo19.zip是33个文件的压缩包,上图解压缩后的情况


5、打开html文件,内容大致如下:

图  pocorgtfo19.html是一个简单的文本网页







请到「今天看啥」查看全文