现场提取电子数据的技术与实践

《公安机关办理刑事案件电子数据取证规则》(以下简称《取证规则》)自2019年2月1日施行以来,各级公安机关认真组织贯彻落实,电子数据取证进一步规范,能力进一步提升,电子数据取证工作在刑事案件办理中取得了显著成效。以《取证规则》的第二章第三节"现场提取电子数据"为切入点,重点阐述刑事案件现场勘验检查过程中现场提取电子数据规则规范的要求,并结合实践操作方法和技术,提供一线电子数据勘验民警以借鉴和参考。     

针对海量数据的数字取证模型

随着互联网技术的发展,电子产品被广泛应用在各个领域。与此同时,涉及到数字证据的犯罪案件日益增多。目前,侦查取证人员面临的巨大挑战是需要在短时间内在存有海量数据的大容量存储介质中进行搜查取证活动,传统的数字取证模型难以应对。本文在分析传统数字取证模型的基础上,提出了针对海量数据的数字取证模型,对侦查取证工作有较大的实践意...     

一种三维的电子证据取证流程模型

本文根据电子证据的不同种类(开放式的计算机系统、通信系统、嵌入式计算机系统和其它设备)、电子证据的不同取证方式(动态取证和静态取证)和取证的不同阶段(现场勘查、证据获取、证据分析和报告提交)建立了一个三维的计算机取证流程模型。采用此模型,可以更好的细化并形成电子数据取证的实践指南。     

伪基站中断用户数的电子数据取证

以打击伪基站违法犯罪为出发点,讲述如何从伪基站设备中提取出电子证据。结合办理非法生产、销售、使用"伪基站"设备案件的意见,提出当前取证存在缺乏用户数据关联分析、中断用户数计数错误、提取数据不全和容易重复多计算中断用户数的问题,并形成以gsm_business表、send.data、Open BTS.log三者数据关联分析的取证思路,得出中断用户总数。     

基于ADB调试的电子数据取证技术及研究

为应对电子数据取证活动中不同的鉴定要求,新的电子数据取证手段不断被开发。Android debug bridge可以实现与虚拟机或Android设备的交互,在对智能手机类别检材的电子数据取证过程中,通过Android debug bridge调试技术,可从检材中获取某些正常取证手段无法获取的信息。     

道路交通事故现场演示取证模具

目前，道路交通事故处理工作中对当事人、目击证人的取证方式是在勘察完现场后带回办公场所进行询问笔录，被讯问人经过事故发生后的冷静与思考，提供证据的可信度降低，取证最佳时机已经错过，给道路交通事故分析定性和责任认定造成了不可挽回的损失。道路交通事故现场演示取证模具装配在现场道路勘查车上，立体直观再现事故现场，方便当事人、目...     

谈计算机取证

随着信息技术的发展,利用计算机系统作为犯罪工具或目标的案件越来越多。因此,电子证据也将成为越来越重要的证据。但对于这类证据的取得,即计算机犯罪取证,却是人们要面对的一个难题。计算机取证可按以下步骤进行:保护和勘查现场、确定和获取电子证据、分析和提取数据、归档并提交结果。     

高速公路非现场执法取证的现状及发展方向探析

非现场执法在高速公路交通管理中显示出强大的优势。作为一种新型的执法模式，非现场执法取证在应用和推广过程中也逐步暴露出一些问题。深化和完善非现场执法取证工作，一要完善法律规范，为非现场执法取证工作提供有力的法律支撑；二要理顺工作关系，建立法制、科技、交管“三位一体”的非现场执法取证工作协调机制；三要加大科技投入，研发和推广具有高科技含量、贴近实战需求的动态取证装备；四要突出管理重点，实现非现场执法取证由量到质的转变；五要加强学习培训，提高非现场执法取证队伍的整体素质。     

一种提取锁屏模式下iPhone手机数据的方法

锁屏手机一直是电子取证过程中经常遇见的难题,尤其对于搭载ios操作系统的iPhone手机。由于ios系统是不开源的,而且设有安全启动链机制、代码签名机制、沙盒机制、数据加密机制和密钥链机制等严格安全机制,所以取证人员提取锁屏模式下的iPhone手机数据变得尤为困难。对ios系统及其安全机制进行研究,借助授权PLIST文件,建立锁屏iPhone手机与取证工作站的连接,并以iPhone 4s手机为例进行实验验证,能够成功提取手机数据,这为取证人员提供了一种提取锁屏模式下iPhone手机数据的方法。     

网络犯罪案件中电子数据取证问题研究

网络犯罪作为新时代互联网技术迅猛发展的产物,其案件自身具有的隐蔽性、便利性和多发性等特征给侦查机关收集、提取电子数据带来了挑战。目前,电子数据取证规则基于取证便利性和取证完整性的考虑确立了“载体扣押”的取证原则,仅在不宜扣押的情况下才会采取在线提取、远程勘验和技术侦查等手段。这些取证手段的采取不可避免地会对财产权、通信自由乃至隐私权造成侵害。对此,需要做到保障权利和打击犯罪的有效平衡：在取证过程中坚守非法证据排除规则、比例原则和专业性原则;在监督中取证,形成检察机关监督为主、第三方监督为辅,集事前审查、事中监督、事后监管于一体的取证程序;做到少扣慎押,加强数据保管,通过正当程序保障基本人权。     

基于网站的侵犯公民个人信息案电子数据取证

侵犯公民个人信息犯罪形式多样,其中典型的一种是基于网站非法收集售卖公民个人信息,此类案件的电子数据取证需要还原犯罪现场,提取分析公民个人信息来源与数量、非法获利等数据。介绍一起此类案件的电子数据取证工作情况,并对相关信息描述和取证工作进行思考与总结。     

Android手机恶意软件取证技术研究

通过分析Android系统恶意软件实例,采用静态取证技术进行APK包反编译和源代码分析,提取恶意代码的关键数据。通过动态取证技术实时跟踪恶意软件的运行进程和API调用,提取与恶意行为相关的关键数据,为进一步获取线索和证据提供技术方法。     

核生化现场无线远程应急监测系统（RDK）

在针对生物化学武器、各种化学毒剂以及放射线等恐怖袭击或突发公共事件进行应急响应时．有关部门要在最短的时间内迅速建立起一套完备准确的检测、监测系统．确认和掌握周围环境的危险程度，是对各种突发事件处置的关键。RAE公司推出的核生化现场无线远程应急监测系统（RDK）特别适合进行快速的布防，对现场应急救援响应快速．而且系统具有携带方便、现场快速布置（5分钟）、组网灵活等特点，是一套十分科学实用的现场应急监测系统。整个系统可以实时远程监测毒化和辐射现场的各种信息和数据（包括有毒有害气体浓度、放射源辐射数据，图象信号，设备状态信号等）．并可将实时数据上传到位于更远地方的指挥中心．大大地缩短现场应急指挥的决策时间。     

信息化视角下现场取证规范管理研究

侦查能力的提高有赖于现场取证的规范管理,证据的规范管理及合理运用是高质量的现场取证的应有之义。现场取证人员的感觉器官和思维器官是立体地反映思维对象的整体,现场取证立体思维形式包括概念群、判断群、推理群和理论群,决定了在信息化的条件下现场取证是立体的侦查行为。现场取证规范管理是动态化的系统工程,在处理证据的各个阶段都必须建立证据的监管链条或控制体系。现场取证主体的主观性行为会影响取证人员对现场的感知、观察和解释,因而可将现场取证规范分为目标性规范和操作性规范。现场取证的管理体系包括信息管理、人力资源管理、技术和装备管理等具体内容。     

刑事数码照片的EXIF信息提取

随着数码相机在公安、司法机关中的普及,数码照相越来越多地应用在现场照相以及取证调查中。然而由于数码照片的易改性,其客观真实性在某些特殊情况下会被质疑,这就需要对原始刑事数码照片的有关信息进行提取。本文介绍了几种提取原始数码照片EXIF信息的方法,并提出了实践中应该注意的一些问题。     

警用装备资讯

PVR,出警取证新武器"110处警不取证,取证不规范"的问题长期以来较为普遍,大量的第一手证据资料由于现场取证不及时、不规范而灭失,给公安机关执法办案带来了极大困难。针对这种现状,如果能把当时现场的音视频数据都录制下来,那么上述问题就能够很好的解决了。数字硬盘录像机(Digital Video Recorder),与IT技术相结合,是CPU性能、多媒体技术、存储技术高     

网上银行犯罪模式及侦查对策探讨

近年来,网上银行迅速发展,其安全问题也日益突出。网上银行犯罪模式呈多元化,实质都是传统犯罪形式的翻新。对于以网络为基础的网上银行犯罪,证据资料易被篡改、销毁,并且在侦查取证时技术复杂、要求较高,此类案件的侦查取证工作较之于传统案件相对困难。因此,必须基于网上情报信息搞好网上银行犯罪案件现场勘查、电子证据的提取以及电子证据的保全等工作,从而有效打击网上银行犯罪。     

RH-6900型手机数据取证分析仪

通过对手机内用户数据提取方案及解析技术的研究,分析现有手机系统的取证方案,基于逻辑提取和物理提取两种工作原理,探索不同手机的合理操作步骤,并结合现有成熟仪器在真实案件中的实际应用,介绍了手机取证的各种手段及发展水平。     

网上银行犯罪侦查对策研究

近年来,随着网上银行的迅速发展,其发展的"瓶颈"--安全问题也日益突出.网上银行犯罪现象诸多,其实都是传统犯罪形式的翻新.对于以网络为基础的网上银行犯罪,证据资料易被篡改、销毁,并且在侦查取证时技术复杂、要求较高,此类案件的侦查取证工作较之于传统案件相对困难.因此,必须基于网上情报信息搞好网上银行犯罪案件现场勘查、电子证据的提取以及电子证据的保全工作等,从而有效打击网上银行犯罪.     

略论计算机反取证惯用方法

随着计算机技术的飞速发展，计算机反取证技术也悄然兴起，而且一般的反取证方法正在向大众普及，直接影响了计算机取证工作的顺利进展。本文从反面出发，着重分析了计算机反取证的惯用方法，并分类介绍了数据隐藏、数据擦除和数据加密的具体操作方法及一些反取证软件工具。