Linux环境下利用i节点收集电子证据的方法

1引言所谓电子证据,是指以数字的形式保存在计算机存储器或外部存储介质中、能够证明案件真实情况的数据或信息。作为一种新的诉讼证据,电子证据的收集与获取过程必须保证合法、确实、充分,只有这样才能准确的认定案件事实,才能正确的使用法律追究犯罪嫌疑人的法律责任。所以,电子证据的收集与获取工作是计算机案件侦破过程中一个十分重要的环节。电子证据收集通常包括寻找文件系统中的所有相关数据,利用磁盘分析技术进行数据恢复,检查磁盘文件被增、删、改的痕迹等工作。在Windows系列操作系统中能够用于电子证据收集的系统工具与应用软件…     

ASP动态网站信息电子取证方法

本文综述了对于asp类型网站的电子取证知识及应用技术。分别从ASP网站结构、IIS信息及日志文件的获取、网站文件内容的取证、后台数据库信息的获取几个方面展开进行介绍。     

QQ取证及其司法鉴定方法研究

简要介绍QQ取证及其司法鉴定研究的发展现状。分析QQ消息传输协议、数据库文件结构、Msg2.0.db文件的加密机制,重点研究QQ聊天记录及其他证据信息获取的思路和方法。在结合QQ取证鉴定案例的基础上,提出将手机与QQ进行融合取证的新思路,并对QQ取证及其司法鉴定的发展方向进行展望。     

非人类DNA鉴定的适法性操作

微量DNA技术的普及和收集成本的降低,为建立高通量、高效率的非人类DNA数据库奠定了基础,为获取大量非人类DNA证据提供了前提条件.几乎无处不在的非人类DNA证据在法庭科学领域的证据价值不可估量.但由于数据库相对共享公开的运作模式及实务界对DNA证据的盲目信赖,也衍生出准入转化机制缺位、证据审查浮于形式等问题,因此本文...     

司法鉴定视域下嵌入式DVR系统的数据恢复可行性探究

目的 嵌入式数字视频录像机（digital video recorder, DVR）系统中的多媒体（视频/音频）数据往往是电子数据司法鉴定领域的重要证据,然而在司法鉴定实践中,DVR被意外删除、恶意删除或遭受损坏导致DVR中数据无法访问的现象屡见不鲜,这无疑使得电子数据鉴定过程变得更加困难。方法 结合司法鉴定工作实务,主要以存储于Micro SD卡中无法访问的DVR视频文件为例,开展了基于文件分配表（file allocation table, FAT）32文件系统和H.264相关文件格式的DVR数据恢复研究。结果 通过探讨的两种方法恢复的视频文件可以正常访问,同时还可通过运行脚本文件实现DBR的自动重建。结论 探讨的两种方法可有效恢复FAT32文件系统的DVR数据和H.264格式的DVR数据。此外,通过运行脚本文件自动重构DBR,可有效提高司法鉴定效率。相关鉴定技术的研究对嵌入式DVR视频的鉴定技术研究具有重要的理论研究意义和实践应用价值。     

获取证人证言的技巧把握

证人证言作为证据的一种,在案件侦查中所起的作用是不可替代的。因此高明的侦查谋略中把运用技巧获取证人证言作为办案的重点之一。特别是近年来,根据新时期职务犯罪呈现的智能化、多样化的特点,检察机关反贪侦查工作坚持与时俱进,不断转变侦查观念,更新侦查方法,案件侦查工作逐渐从以获取口供为主的调查型向获取证据为主的侦查型转变。在这一过程中,收集相关     

美国民事诉讼电子信息发现程序研究——以2006年《美国联邦民事诉讼规则》的修订为中心

电子信息与传统的纸质信息存在诸多差异,如电子信息的广泛使用性、独特的保存废弃方式、信息读取的特殊性等。电子信息发现程序的制度规定应有别于传统的纸质信息,如规定安全港规则、信息的双层获取、秘匿特权和工作成果豁免、避免费用过度负担原则等。电子信息发现大致包括以下几点主要内容:认知、诉讼留存、收集、证据解析、存档文件的备份、电子邮件的处理、附属信息的抽出、对象数据的过滤、制作加载文件、证据阅览、制作开示用证据文件。     

会计电算化对鉴定的影响

会计电算化软件的多样性及保密性,导致搜集证据困难目前会计电算化软件有几百种,这些软件基本上符合财政部颁发的《会计核算标准基本功能规范》。但其功能模块的划分、数据库文件的设置、数据处理系统的复杂性、文件记录和系统操作的非规范化,增加了鉴定的难度。因为用户单位在选择会计电算化软件时,一是考虑保密程度要高,二是考虑自身管理的需要,无形中限制了会计信息的透明度,使搜集鉴定证据时     

我国刑诉法应设立证据排除规则

一、设立我国刑诉法证据排除规则的必要性非法证据，系指以非法的行为、方式、途径所获取的证据，包括言词证据和实物证据，前者如刑讯逼供获取的口供，后者如非法搜查、扣押获取的物证。不管是在制度上设定证据排除规则，还是司法实践中由司法人员自由载量，对非法证据效力的认可与否，都是在刑事诉讼中将正当程序与人权保障、实体真实与犯罪控制置何者于优越地位的反映。我国刑诉立法没有明确设立证据排除规则，但是对证据的内容和形式、获取证据的程序和方法都作了严格规定，尤其是对刑讯逼供，或胁迫、利诱、其他非法获取证据方式明文禁…     

论非法证据排除及其规则完善CSSCI

本文围绕非法证据排除规则语境下非法证据的内涵展开论述,提出非法证据应当是通过违法手段获取的且侵犯了当事人合法权益的证据,特别指出通过侦查谋略获取的证据一般不属于非法证据。非法证据的适用范围应当涵盖所有取证人非法获取的证据和所有证据种类,应当包括有罪和无罪证据,非法获取的符合客观事实的证据也应当包括在内。最后,文章还就我国非法证据排除规则的完善提出了建议,要进一步明确非法证据的概念和内涵并适当扩大其适用范围,并健全适用的例外制度,同时要规范排除规则和排除程序。     

Forensic investigation framework for the document store NoSQL DBMS: MongoDB as a case study

The NoSQL DBMS provides an efficient means of storing and accessing big data because its servers are more easily horizontally scalable and replicable than relational DBMSs. Its data model lacks a fixed schema, so that users can easily dynamically change the data model of applications. These characteristics of the NoSQL DBMS mean that it is increasingly used in real-time analysis, web services such as SNS, mobile apps and the storage of machine generated data such as logs and IoT (Internet of Things) data. Although the increased usage of the NoSQL DBMS increases the possibility of it becoming a target of crime, there are few papers about forensic investigation of NoSQL DBMS.In this paper, we propose a forensic investigation framework for the document store NoSQL DBMS. It is difficult to cover all of the NoSQL DBMS, as 'NoSQL' includes several distinct architectures; our forensic investigation framework, however, is focused on the document store NoSQL DBMS. In order to conduct an evaluative case study, we need to apply it to MongoDB, which is, a widely used document store NoSQL DBMS. For this case study, a crime scenario is created in an experimental environment, and then we propose in detail a forensic procedure and technical methods for MongoDB. We suggested many substantial technical investigation methods for MongoDB, including identifying real servers storing evidences in a distributed environment and transaction reconstruction method, using log analysis and recovering deleted data from the MongoDB data file structure.     

论电子数据提取笔录的属性与适用

电子数据的获取程序是否规范直接影响电子数据真实性的认定。电子数据提取笔录由于能够客观反映电子数据获取的过程而成为对电子数据进行鉴真的重要依据,它既能够连接电子数据与案件事实,又反映了取证过程的合法性和保管链条的完整性。从属性上看,电子数据提取笔录具有独立的证据属性,它不仅有别于物证、书证和证人证言,而且有别于其他笔录类证据。对电子数据提取笔录的证据资格和证明力的判断也具有特殊性。当前,可通过同步录音录像、引入外部监督、明确制作人员义务等方式规范电子数据提取笔录的适用。     

Electronic evidence in the blockchain era: New rules on authenticity and integrity

Issues regarding the authenticity and integrity of electronic evidence have plagued judges worldwide. From a statistical viewpoint, the main cause of the judicial puzzle in dealing with electronic evidence lies in its special physical properties and judges' lack of necessary expertise. With its technical development and widespread application, blockchain technology is showing significant power and is gradually supplanting judges and expert witnesses, who have played a central role in the identification of electronic evidence's authenticity and integrity. In two recent cases, Chinese courts have confirmed for the first time that electronic data stored on or generated by blockchain met the requirements of authenticity and integrity and proposed a specific procedural test to identify blockchain evidence. Although blockchain technology may revolutionise the rules of evidence, it contains inherent risks. Its application in electronic evidence may also indicate the fusion between decentralised technology and the traditional, centralised juridical mechanisms.     

论网络电子数据收集程序的完善

电子数据收集程序的规范对于保障网络犯罪案件处理的质量有着重要意义。有别于传统的刑事证据,电子数据具有收集主体多元化、收集范围广泛化、收集方法科技化的特点。从我国当前司法实践情况来看,电子数据在收集过程中存在一系列问题。当前可参照他国立法经验,通过明确第三方的技术协助义务和保密义务、规定全面收集原则、确立快速保护机制、建立提交技术鉴定的标准这四个方面对我国电子数据收集程序予以规范。     

电子数据鉴定体系建设构想

电子数据鉴定工作在我国起步较晚,电子证据作为一种新型证据,由于其特有的属性,决定了证据的获取、检验、分析及展示均不同于传统证据,需要建立严密、科学规范的电子数据鉴定体系,保证电子证据的完整性、真实性及证明力。     

电子证据固定应急解决办法

电子证据固定是电子数据司法鉴定工作的开始,同时也是后续所有鉴定工作的基础,因此,电子证据固定工作是否科学、规范、合法、完整,将直接影响整个司法鉴定工作的结论。本文阐述在电子证据固定工作中,如何使用专用设备和软件对电子介质进行证据固定,以及在缺少专用设备的情况下的应急解决办法。     

电子物证检验

目的阐述电子物证检验技术的专业内容和组成,以及开展电子物证检验的作用和重要意义;方法研究美国、欧洲和国内电子证据及其检验鉴定的数据资料,结合国内物证检验技术发展现状和需求,论证电子物证检验技术;结果提出了电子物证检验定义、检验对象、技术方法、特点作用以及尽快在国内建立电子物证检验专业等观点;结论电子物证检验是关于识别、发现、提取、保存、恢复、展示、分析和鉴定电子设备中存在的电子信息(电子证据)的科学技术,其检验结果可以作案件侦查线索或法庭证据。开展电子物证检验可以有效提高犯罪侦查效率。     

Coping with Electronic Data Discovery Issues

This article provides an overview of the steps a company should take if electronic discovery is requested from it during the course of litigation. Either by seeking a protective order or by inducing a motion to compel by objecting to the discovery requests, a ruling should be obtained from the court as to the parameters and limits of the requested discovery and who bears the cost of retrieving and producing the electronic data. If production is ordered by the court, the producing party must ensure through the use of formal review measures that any privileges protecting the data are not waived. While severe sanctions may be imposed on a party who destroys electronic evidence after litigation is initiated or when it is reasonably likely that litigation will ensue, a company may prevent a broad-scale, expensive production of electronic evidence by installing prior to any litigation a system of routine organization and disposal of non-essential electronic data.     

电子数据司法鉴定主要类型及其定位简

电子数据司法鉴定已经成为当前司法鉴定研究热点问题之一。它是计算机司法鉴定的一种主要类型。根据鉴定性质不同，电子数据司法鉴定可以分为以“发现证据”为目标的鉴定和以“评估证据”为目标的鉴定。前者包括数据检索与固定、数据恢复、数据来源分析、数据内容分析、数据综合分析；后者包括同一鉴定、真伪鉴定、相似性鉴定、功能鉴定、复合鉴定等不同性质的鉴定项目。这两类鉴定在鉴定目标、程序、风险、意见主观性和证据审查等方面均存在显著差异。     

论电子证据的搜查、扣押

电子证据是指以其储存的文字、数据、图像、声音、程序等电子化信息资料来证明案件真实情况的电子物品或电子纪录。随着网络犯罪的增多,电子证据的搜查、扣押问题日益突出。而我国现行法律对此又缺乏相应的法律规定,理论界的相关探讨也比较少。本文从讨论电子证据的法律性质入手,着重对电子证据搜查、扣押的对象和范围、第三人权益的保护及协助义务、电子邮件的搜查、扣押等问题进行深入分析,以期推动相关立法的完善,并能对我国当前的刑事司法实践有所裨益。