家用路由器电子数据取证方法

发布时间：2024-02-03 12:21

　　家用路由器是一种用于网络互联的设备,常用于当代家庭、公司、企业等小型场景。本文将探讨家用路由器电子数据取证方法,为传统案件和网络犯罪案件侦查提供线索。本文对家用路由器的定义、功能、厂商、硬件架构、软件以及在犯罪侦查中的作用进行了总结。在此基础上梳理了家用路由器的取证方法,包括动态取证和静态取证。动态取证介绍了运行状态下家用路由器的信息搜集、权限获取;静态取证介绍了被固定为证据的家用路由器的信息搜集、连接方式、数据提取和固件分析。

【文章页数】：6 页

【部分图文】：

图1ppp0网卡信息

家用路由器的静态取证是指对于已经获取到的家用路由器直接进行数据提取和分析。3.1目标家用路由器的信息搜集

图2斐讯路由器k2的UART接口

第一步，拆解家用路由器，图2中框选部分即为TTL接口。第二步，连接串口通讯模块。由于是TTL连接，这里需要用到USB转TTL模块，实验使用的是CH340G。安装驱动完毕后，通过SecureCRT软件连接，连接成功后会出现空白页面，只有光标闪烁，如此即证明连接成功。

图3CH340GTTL转USB小板

第三步，连接CH340G与路由器TTL接口。CH340G小板如图3所示。使用杜邦线进行连接，连接接口对应为：模块TXD连接路由器RX，模块RXD连接路由器TX，模块GND连接家用路由器GND或家用路由器其他接地线。家用路由器上可以焊接排针，也可以用手或其他方式固定。连接成功后，S....

图4进入安全模式界面

使用杜邦线进行连接，连接接口对应为：模块TXD连接路由器RX，模块RXD连接路由器TX，模块GND连接家用路由器GND或家用路由器其他接地线。家用路由器上可以焊接排针，也可以用手或其他方式固定。连接成功后，SecureCRT会提示输入用户名和密码，一般情况下默认用户名密码是如a....

本文编号：3894183