基于Tor的匿名网络资源监测系统的研究与设计

随着5G技术的不断完善和成熟,不法分子访问暗网和利用暗网进行通信、发布违法信息的速度更快。明网上传播的便于网警部门监控的有害信息行为将逐渐"暗网化",使有关部门更难发现和打击。面对海量的暗网数据,依靠人工巡查监控较为困难。为提高公安机关对暗网违法站点的侦查效率,详细介绍匿名通信系统的分类及其与暗网的关系,并以Tor匿名通信系统构成的匿名网络为主要研究对象,通过对大量Tor域名的监测收集足量具有活跃性的违法站点,设计一款匿名网络资源监测系统实现对违法站点页面资源的提取固定,然后完成哈希值校验用以辅助侦查人员填写《电子数据提取固定清单》,并将结果以可视化呈现,对公安机关打击暗网犯罪具有重要意义。     

金融犯罪网络化趋势及其信息化侦查取证对策

人类社会业已迈入信息和网络时代,金融犯罪的网络化趋势不可避免。根据实施金融犯罪对网络信息技术依赖的程度不同,网络金融犯罪可以分成三类:利用网络信息技术作为简单存储和传输手段的金融犯罪、以网络信息技术作为重要传播手段的犯罪和比较纯粹的网络金融犯罪。为应对金融犯罪网络化趋势为侦查取证带来的新挑战,应采取信息化侦查取证对策:一方面要完善网络和计算机侦查取证的技术手段,另一方面也要注意树立"以信息制信息"、"以网制网"的工作思路,在侦查取证环节寻找新的机遇。     

暗网犯罪案件取证警务实战应用研究

暗网空间、取证对象和证据存储方式的独特性,给暗网取证提出了新的难题,暗网犯罪取证面临着诸多困境。为应对暗网取证新形势,从暗网案件实战出发,结合暗网犯罪取证的独特性,提出针对暗网案件取证的步骤设计、思路设计,通过暗网警务实战案例取证应用,为打击暗网犯罪案件及暗网取证实务起到抛砖引玉的作用。     

暗网犯罪的取证方法及其完善

暗网是一种隐藏式的加密网站,在暗网中进行非法交易,便会出现暗网犯罪问题.针对暗网犯罪的取证包括常规方法和远程勘验方法.目前,暗网犯罪取证主要面临着技术和法律方面的问题.为克服这些挑战,需要各国在建立合法的取证程序、构建新型监管机制、增强网络安全技术投入与合作以及加强网络电子货币的金融监管等方面做出进一步努力.     

网络犯罪侦查取证的正当性问题研究

网络犯罪侦查的特点之一就是案件的线索和证据都具有虚拟性的特点,这就导致了取证虽然只是网络犯罪侦查的一个环节,但其作用和涵盖的范围却涵摄侦查的整体过程。网络犯罪侦查取证对象的变迁,电子数据不确定性对手段和目的带来的新要求,以及网络线索扩线的特殊意义,导致了实践中任意性侦查行为与强制性侦查行为相互交融、案外第三人诉讼权利保障缺失等问题。为了回应网络犯罪取证程序的现实困境,应对网络犯罪取证行为进行动态规制,除了严格规制手段和目的外,还应注重程序入口方面比例原则和数据收集最小化原则的适用,以及取证行为的动态规制。     

大数据思维下公安侦查取证方式研究——以电子数据取证为视角

现行社会下,网络虚拟世界与传统现实世界交叉融合,许多犯罪分子利用网络犯罪的智能性、隐蔽性的特点手段,实施的"不在场"犯罪日益增多,再借助自己掌握的专业计算机网络知识,在作案过程中或完成后立即使用技术手段抹去有时是破案关键甚至是唯一的电子数据,使公安机关对这类犯罪的取证难度加大,为案件侦破带来较大困难。大数据时代的到来,为侦查工作带来新的变革,转变了侦查思维方式,改变了传统侦查模式,但同时也出现电子数据在收集取证过程中存在的侦查取证手段滞后、侦查人员取证水平不高、侦查协作机制不畅、隐私权保护不力等问题。课题组从不同层级、部门、警种及地区的实地调研出发,深入探讨大数据时代侦查模式的变革,重点阐述侦查取证方式的转变,综合运用综述归纳法、比较分析法、经验总结法等方式并结合工作实际,确立大数据思维的电子数据侦查取证方式,提出遵循电子数据取证原则、健全电子数据取证相关法律法规、树立立体化侦查取证思维、建立专业化电子数据取证队伍、加强隐私权保护力度等对策建议。     

网络犯罪案件中电子数据取证问题研究

网络犯罪作为新时代互联网技术迅猛发展的产物,其案件自身具有的隐蔽性、便利性和多发性等特征给侦查机关收集、提取电子数据带来了挑战。目前,电子数据取证规则基于取证便利性和取证完整性的考虑确立了“载体扣押”的取证原则,仅在不宜扣押的情况下才会采取在线提取、远程勘验和技术侦查等手段。这些取证手段的采取不可避免地会对财产权、通信自由乃至隐私权造成侵害。对此,需要做到保障权利和打击犯罪的有效平衡：在取证过程中坚守非法证据排除规则、比例原则和专业性原则;在监督中取证,形成检察机关监督为主、第三方监督为辅,集事前审查、事中监督、事后监管于一体的取证程序;做到少扣慎押,加强数据保管,通过正当程序保障基本人权。     

基于网络数据还原的远程控制木马取证方法研究

远程控制木马对信息网络安全构成严重威胁,研究远程控制木马的取证方法对公安机关的侦查、办案工作有重要意义。提出了一种基于网络数据还原的远程控制木马取证分析方法。以pcshare木马为例研究了从通信数据中还原键盘记录信息和语音聊天文件的具体方法,应用提出的取证方法可以获得木马存在的直接证据,进而确定攻击行为,提取出攻击者的IP地址和使用的端口号。     

基于网站的侵犯公民个人信息案电子数据取证

侵犯公民个人信息犯罪形式多样,其中典型的一种是基于网站非法收集售卖公民个人信息,此类案件的电子数据取证需要还原犯罪现场,提取分析公民个人信息来源与数量、非法获利等数据。介绍一起此类案件的电子数据取证工作情况,并对相关信息描述和取证工作进行思考与总结。     

浅谈电子设备中电磁信息"痕迹"及提取利用

电磁信息"痕迹"是指高科技犯罪分子在实施作案过程中或者预谋作案时在其使用的通讯媒体、计算机系统或其它具有一定记录保存功能的电子设备上自觉不自觉的留下的种种可供公安机关侦查、了解、掌握作案人犯罪过程、证明案件事实的以电子形式存在的信息与数据。高科技犯罪中电磁信息"痕迹"取证是关键。甚至需要从已被删除、加密或破坏的文件中重获信息。为有效控制高科技犯罪和侦破高科技犯罪案件,必须高度重视电磁信息"痕迹"的提取和分析技术。     

网络传销犯罪的取证困境与对策

网络传销犯罪案件具有犯罪场所虚拟化、犯罪地域分散化、犯罪手段多样化以及犯罪行为高智商化等特点.在这类案件中,证据材料存在脆弱性、分散性以及孤立性等特点,由此导致取证工作面临许多新的挑战.证据提取难、赃罪联系难以及取证规范难等问题制约着取证工作的顺利开展.有效解决这些难题,需要侦查机关努力在确立证据规格、提高取证技术、增强取证能力以及固定证据链等方面下功夫,从而不断提升打击网络传销犯罪的实际效果.     

最高人民检察院工作报告解读

正坚决防止冤假错案【数据】对侦查机关不应当立案而立案的,督促撤案25211件;对滥用强制措施、违法取证、刑讯逼供等侦查活动违法情形,提出纠正意见72370件次,同比分别上升25%和27.3%。对证据不足和不构成犯罪的,决定不批捕100157人、不起诉     

网上银行犯罪模式及侦查对策探讨

近年来,网上银行迅速发展,其安全问题也日益突出。网上银行犯罪模式呈多元化,实质都是传统犯罪形式的翻新。对于以网络为基础的网上银行犯罪,证据资料易被篡改、销毁,并且在侦查取证时技术复杂、要求较高,此类案件的侦查取证工作较之于传统案件相对困难。因此,必须基于网上情报信息搞好网上银行犯罪案件现场勘查、电子证据的提取以及电子证据的保全等工作,从而有效打击网上银行犯罪。     

加强计算机数字取证研究 提高数字化犯罪侦查能力

信息技术的突飞猛进,将人类社会带进了数字时代,伴随着网络技术的高速发展和日益普及,计算机犯罪出现增长蔓延之势,其危害越来越大,并在犯罪主体、犯罪形式、犯罪方法、犯罪空间和犯罪代价方面表现出不同于传统犯罪的特点。当前,计算机犯罪数字化侦查在发现、取证、鉴定、保全、执法方面存在五个难题,只有进一步加大数字化犯罪发现、取证、鉴定分析、证据保全等技术研发力度和完善相关法律法规制度,才能有效提高数字化侦查取证能力。     

网上银行犯罪侦查对策研究

近年来,随着网上银行的迅速发展,其发展的"瓶颈"--安全问题也日益突出.网上银行犯罪现象诸多,其实都是传统犯罪形式的翻新.对于以网络为基础的网上银行犯罪,证据资料易被篡改、销毁,并且在侦查取证时技术复杂、要求较高,此类案件的侦查取证工作较之于传统案件相对困难.因此,必须基于网上情报信息搞好网上银行犯罪案件现场勘查、电子证据的提取以及电子证据的保全工作等,从而有效打击网上银行犯罪.     

新刑事诉讼法视野下的侦查策略与非法取证

犯罪的社会危害性与个人危险性决定了侦查措施对其证据收集的保障性,而公民基本人权的重要性决定了实施侦查策略的限度性。明确侦查策略与非法取证的法律界限,准确界分侦查策略与非法取证行为性质,把握侦查策略运用分寸,确保侦查策略的合法性,对于提升我国刑事侦查正当性水平具有重要的理论指导意义与现实针对价值。     

信息技术在警务活动中的运用研究

公安机关在处理和减少社会风险中扮演核心角色。面对当前犯罪的风险,必须树立信息主导理念,以信息化为核心,理顺传统与现代手段的关系,将两者有机结合、灵活运用,采取"多网联动、现场提取痕迹物证、视频锁定轨迹、技侦碰撞数据、侦查落地查证、物证认定罪犯"等多维立体模式,实现对犯罪活动的精确打击。     

基于Windows7环境下的跳转列表解析用户操作行为

作为计算机犯罪侦查中重要的证据与线索来源,用户行为信息在揭示犯罪分子操作细节方面发挥着重要作用。以往关于此方面的研究主要集中于Prefetch文件夹、Rencent文件夹以及注册表等方面。针对Windows 7新增功能——跳转列表进行研究,剖析其内部结构,从电子数据取证角度归纳总结用户操作对其产生的影响。实践证明,上述方法准确高效。     

犯罪通信痕迹的现场勘查

犯罪通信痕迹的内涵和外延决定了犯罪通信痕迹现场在表现形式上具有表象无形性、时间严格连续性、空间广域性和环境可变性等突出特点。犯罪通信痕迹现场勘查,区别于传统的现场勘查。侦查技术人员为了获取犯罪线索,分析并弄清案情,依法运用相关通讯探测工具,以提取、固定现场留存的与犯罪有关的通信终端、中继节点、无线电磁数据、即时通信数据、服务器信息数据、传统物证和其他信息;通过细致分类剖析调查访问、本地现场勘查、远程关联现场勘查等各个勘查环节的实施过程,明确侦查人员在勘查过程中应注意的相关内容和操作规范,明确犯罪通信痕迹现场勘查的侦查思路。     

图像信息隐写术及隐写取证安全分析研究

随着互联网技术的高速发展,网络犯罪的频率越来越高,电子取证的难度原来越大。嫌疑人可以将秘密信息嵌入到数字媒介中而不损坏它的载体质量,使得隐藏在图像中的犯罪证据变得难提取。对常用图像信息隐写技术进行了分析,介绍了数据隐藏的检测方法和取证分析的流程。