汁等，甚至找出所有人。）。相对于传统鑑识，电脑鑑识会着重于找出物证，并予以分析，这样的过程相较于传统鑑识来说类似犯罪现场调查。封包撷取方法 – 数据包分析器（）。乙太网路中是基于广播方式传送资料的，也就是说，所有的实体信号都要经过我的机器，可以将网卡设定为混杂模式（），在这种模式下工作的网卡能够接收到一切通过它的资料，而不管实际上资料的目的地址是不是他。这实际上就是我们 Sniffer 工作的基本原理让网卡接收一切他所能接收的资料。
资讯鑑识v.s电脑鑑识.很多人会把「资讯