刑侦工作中智能手机调查取证模型研究

近年来,刑事侦查中涉及到智能手机取证的工作越来越多。随着智能手机及其服务技术的迅猛发展,智能手机的种类愈发繁多,功能愈发复杂,也对手机取证工作提出了新的挑战。智能手机调查取证的流程为:取证准备—提取证据—检验证据—分析证据—提交证据。当前智能手机取证存在着法律程序规定不明、手机实名滞后、手机取证硬件不协调等问题。     

MTP模式下智能手机数据的恢复与取证

从智能手机MTP连接模式的技术内涵入手,对MTP模式体系结构进行了系统的分析;针对支持MTP连接模式的安卓智能手机,提出了一套完整的安卓智能手机数据恢复取证的方法和流程,并针对仅支持MTP模式且不支持外插SD卡的手机恢复提取方法进行了实验验证。实验证明,该方法具有可行性。     

iPhone手机取证的应用研究

随着手机技术的日益发展,智能手机已经能够代替计算机处理很多日常应用,而目前智能手机中最炙手可热的就是iPhone.本文首先对iPhone作了简要介绍,然后较详细的阐述了iPhone取证以及取证过程中应注意的问题.     

基于ADB调试的电子数据取证技术及研究

为应对电子数据取证活动中不同的鉴定要求,新的电子数据取证手段不断被开发。Android debug bridge可以实现与虚拟机或Android设备的交互,在对智能手机类别检材的电子数据取证过程中,通过Android debug bridge调试技术,可从检材中获取某些正常取证手段无法获取的信息。     

基于Hadoop架构电子数据取证框架研究

Hadoop架构是目前大数据应用的主流架构,随着大数据应用的快速发展,在电子数据取证中越来越多遇到Hadoop数据架构的取证。基于分布式计算的Hadoop架构与传统的计算机取证环境存在较大区别。从取证视角对Hadoop复杂架构进行了抽象,建立了Hadoop架构数据取证分层模型。并在比较分析Hadoop环境与传统计算机环境取证差异的基础上,根据国际通用的EDRM取证模型,构建了符合国内最新电子证据相关法律规则的、具备实战操作性的Hadoop架构电子数据取证框架。     

Android系统地理位置取证研究

智能手机已经融入人们的日常生活，手机上大量的用户行为信息成为办案人员重要的线索来源，也是犯罪行为的有力证据。文章主要研究Android系统的地理位置取证，通过逻辑取证取得保存在Android系统中不同应用程序上的地理位置信息，从而提出了一种网络数据包取证的方式，并验证了在应用程序发出包含地理位置信息的服务请求时可以成功取证到地理位置信息，为Android系统的地理位置取证提供了另一种思路和模式。     

数字取证工具及应用

先进的取证技术与高效率的取证工具为涉及计算机的违法犯罪调查工作顺利进行提供了有力保障。本文在概述国内外取证技术与工具的发展历史及现状的基础上,分类介绍主流的数字取证硬件和软件,并探讨在证据收集、固定、证据检验和分析、证据出示环节中取证工具的综合应用。     

论基于证据体系构建的侦查取证模式

侦查取证与构建证据体系既有联系又有区别。基于证据体系构建的侦查取证模式在分析两者关系之后提出,它以构建证据体系为目标,主要在基础取证、关联取证和综合取证等阶段开展取证工作,这些环节的取证内容加上规范化的伴生取证操作,就构成具有一般意义的侦查取证工作模式。此种侦查取证模式能够提高取证水平、保障取证质量,是应对以审判为中心诉讼制度改革的重要方法。     

网页挖矿木马的取证方法

网页挖矿木马因其具有较高的隐蔽性和传播性,已成为全球最主要的网络安全威胁之一。目前,针对网页挖矿木马的取证流程及技术方法仍不健全。通过梳理在Android、Windows以及Linux等不同操作系统中的取证流程,可以发现基于网络数据层、网页代码层、可信时间戳、其他木马固定的“四维取证”方法不失为一种针对网页挖矿木马的有效取证方法。     

数字取证研究的现状和发展方向

阶段性地回顾和总结学科的现状,对于学科的进步和沿着正确的轨迹发展是必要的。论文首先介绍了数字取证的现状,包括取证的进展和遇到的困难,并认为它是一门逐渐为主流学术界所接受的研究领域,然后重点分析了数字取证研究的4个主要课题：如何应对规模越来越大的海量数据;如何应用智能分析方法;如何面对日新月异的新技术环境的挑战;证据管理、关联和假设推导等问题为何非常紧迫等。论文还抛砖引玉地提出了一些正在萌发、值得思考的研究方向。     

浅析数码相机取证

主要分析了数码相机在取证方面的优势,针对数码照片作为证据的质疑,分析了数码相机取证的证据特征,并介绍了数码相机用于司法取证等方面应注意的关键环节：数码照片的收集、审查、鉴定和证据保全。     

传销案网站电子数据取证研究

针对传销案件网站电子数据取证,通过具体案例的分析,描述网站犯罪的手段,提取服务器端、数据流、客户机端的电子数据加以固定,并对已固定的数据进行分析鉴定。     

浅议云环境下涉案电子数据取证研究

大数据时代带来了云计算技术的发展和普及,为人们提供了经济便捷的云服务,但利用云平台实施的网络犯罪也日益猖獗。云计算具有海量数据分散存储、虚拟化、数据弹性存储易失的特点,传统的电子数据取证方法提供的取证数据吞吐量有限,盲目对云环境开展涉案电子证据取证无异于大海捞针,通过对云环境取证基础概述和当前云环境下电子数据取证所面临困难的分析,提出了云环境下电子数据取证流程,探讨云环境下电子数据取证技术框架和取证思路,并给出云环境涉案电子数据取证实例,最后对云取证技术未来发展做出展望。     

计算机取证设备：计算机取证设备发展综述

本文综述了近年来国内外计算机取证设备的发展现状,指出了计算机取证设备面临的挑战和发展方向,为从事公安、司法工作和计算机取证技术研究的人员提供参考。     

计算机取证设备发展综述

本文综述了近年来国内外计算机取证设备的发展现状,指出了计算机取证设备面临的挑战和发展方向,为从事公安、司法工作和计算机取证技术研究的人员提供参考。     

交互式计算机取证程序模型设计

计算机取证涵盖计算机科学、法学和侦查学的知识,学科的交叉给取证的规范化研究带来诸多难题,尤其见诸于取证程序标准化设计层面。为满足取证的法律和技术要求,本文从系统研究的角度出发,以动态取证、静态取证、计算机犯罪案件调查的交互结合为基点,提出了交互式取证程序模式的构建。     

一种三维的电子证据取证流程模型

本文根据电子证据的不同种类(开放式的计算机系统、通信系统、嵌入式计算机系统和其它设备)、电子证据的不同取证方式(动态取证和静态取证)和取证的不同阶段(现场勘查、证据获取、证据分析和报告提交)建立了一个三维的计算机取证流程模型。采用此模型,可以更好的细化并形成电子数据取证的实践指南。     

信息化视角下现场取证规范管理研究

侦查能力的提高有赖于现场取证的规范管理,证据的规范管理及合理运用是高质量的现场取证的应有之义。现场取证人员的感觉器官和思维器官是立体地反映思维对象的整体,现场取证立体思维形式包括概念群、判断群、推理群和理论群,决定了在信息化的条件下现场取证是立体的侦查行为。现场取证规范管理是动态化的系统工程,在处理证据的各个阶段都必须建立证据的监管链条或控制体系。现场取证主体的主观性行为会影响取证人员对现场的感知、观察和解释,因而可将现场取证规范分为目标性规范和操作性规范。现场取证的管理体系包括信息管理、人力资源管理、技术和装备管理等具体内容。     

电子数据取证的法律规制

电子数据因其脆弱性、隐蔽性、复合性和高科技性等特点,使传统取证手段往往显得捉襟见肘。目前我国电子数据作为一种全新证据形式刚刚确立,其取证手段和程序正处于司法实践迫切需要和立法严重缺失的境地。通过分析国外对电子数据取证的立法规制的经验,为完善我国电子数据取证的法律规制提供相关借鉴。     

暗网犯罪案件取证警务实战应用研究

暗网空间、取证对象和证据存储方式的独特性,给暗网取证提出了新的难题,暗网犯罪取证面临着诸多困境。为应对暗网取证新形势,从暗网案件实战出发,结合暗网犯罪取证的独特性,提出针对暗网案件取证的步骤设计、思路设计,通过暗网警务实战案例取证应用,为打击暗网犯罪案件及暗网取证实务起到抛砖引玉的作用。