从“1107”专案谈固体废物走私的电子数据取证

"1107"专案系全国海关开展"绿篱"专项行动以来查获的最大宗固体废物走私犯罪案件。办案部门获取的电子证据涵盖了办公文档、照片、音视频资料、电子邮件、IM聊天记录、手机通讯录和手机短信等诸多类型。取证方式使用单机本地、网络远程和手机提取等多种方法。分析该案的信息化犯罪特征,研究其电子数据取证模式,对于构建走私固体废物案件取证体系,具有重要的实证意义。     

浅谈手机取证在检察工作中的应用

随着科学技术的不断发展和应用的不断推广，手机在人们日常生活中发挥越来越大的作用，手机取证也逐渐成为司法实践活动中的重要手段之一。文章从检察机关执法办案中开展手机取证工作的必要性出发，通过对近年来手机取证工作在检察机关开展现状的介绍，分析、总结了手机取证工作遇到的困难，并对今后手机取证工作开展的方向提出了建议。     

电子证据中MMS格式彩信的解码方法

近年来,通信技术迅速发展也为违法犯罪分子提供了新的犯罪方法和平台。以移动通信技术为作案工具的新型犯罪活动越来越多。面对大量的利用计算机进行的犯罪活动,传统取证模式已不能满足办案需求,公安机关需要运用更为先进的计算机取证技术,以便顺利提取手机中的电子证据。     

Windows Phone 7智能手机的取证

作为新兴的智能手机,Windows Phone手机呈稳步发展趋势,并越来越受到人们的关注.在介绍了WindowsPhone 7手机的系统架构和安全模型后,就取证遇到的问题详细地描述了取证方式,探讨了如何对Windows Phone 7智能手机进行取证.通过使用原生级方法和Windows Phone SDK访问Window Phone 7内核和其他数据来获得手机的有价值信息,同时通过一系列工具来分析手机上的文件.结果表明,能够从Windows Phone 7手机中有效寻找到短信、电子邮件、社交活动等证据资料.     

利用物理检测技术提取高仿nokian8手机机身数据的方法

近年来，手机的取证工作已成为电子物证专业的一项重要内容。手机内所存储的通讯信息，图片信息、多媒体信息为侦破案件的工作提供了重要的线索。据笔者统计某市近两年检验的案件，在涉案手机中，国产山寨机的数量占一半以上。对于国产山寨手机的检验而言，通常方法是先获取到手机机身内存的镜像文件，然后对其进行解析。所以检验的关键是如何提取到手机内存的镜像文件。     

PDU结构分析在手机短信检验鉴定中的应用

PDU模式下的短信息编码方式,被GSM手机广泛运用。在实际检验鉴定工作中,涉案手机检验量大幅增加,并且手机检验分析系统无法解析镜像文件的情况时有发生,检验人员只有对PDU有足够的了解,才能对手机取证驾轻就熟。通过对PDU模式结构的实例分析,手工成功恢复出手机短信息,这种分析的方法和经验可以应用于所有GSM手机的短信息取证。     

国产及山寨手机中QQ聊天记录恢复、提取的探讨

通过分析国产及山寨手机的软件结构特征,发现QQ数据的存储规律,结合实例介绍在国产手机、山寨手机上应用取证分析工具对QQ数据进行解析、提取的步骤、方法。     

QQ取证及其司法鉴定方法研究

简要介绍QQ取证及其司法鉴定研究的发展现状。分析QQ消息传输协议、数据库文件结构、Msg2.0.db文件的加密机制,重点研究QQ聊天记录及其他证据信息获取的思路和方法。在结合QQ取证鉴定案例的基础上,提出将手机与QQ进行融合取证的新思路,并对QQ取证及其司法鉴定的发展方向进行展望。     

Android智能手机的取证

作为一种新兴的智能手机,Android手机发展势头极为迅猛,并越来越多的受到人们的关注。通过对Android智能手机的取证研究,在介绍了Android手机的基本工作原理后,详细描述了取证方式。通过Android SDK工具对手机内外置存储进行镜像备份,逻辑分析利用文件系统分析,查找每个应用程序自带的数据库文件来获得有价值信息,物理分析通过对内存镜像进行数据恢复以寻找删除的文件,两者互相结合。结果表明,能够从Android手机中有效寻找到潜在证据。     

浅析网络名誉侵权的电子取证

网络时代,计算机日益普及,对社会的发展起到了推波助澜的作用.与此同时,网络名誉侵权案件也屡屡发生,并且给当事人的身心带来很大影响和创伤.但是鉴于网络名誉侵权的特殊性,受害人在取证调查方面面临很大的困难,依靠传统的取证方法又难以实现名誉权的保护.结合传统的取证方法和计算机相关技术原理,特别是针对电子取证,对主机电子证据保全,恢复和分析,能够有效的维护公民的名誉权.因此电子取证技术起到了越来越重要的作用.