基于ESE数据库文件分析的IE浏览器取证技术研究

讨论了IE浏览器取证相关的知识,对IE浏览器中保存Web访问记录的ESE数据库文件进行了介绍,并分别以IE6、IE8和IE10为例分析了其ESE数据库文件在Windows系统中的存储位置和方式。重点对Index.dat和Webcachev01.dat两种ESE文件进行了结构解析,并以取证实战为目的,具体分析了IE浏览器取证中的二进制分析法,同时介绍了工具取证法。     

论跨学科视域下的核取证学

通过跨学科的视域对核取证学进行研究与分析,指出核取证学主针对核材料进行特征分析、数据诠释和归因溯源,以此慑止和打击非法核活动;由于研究对象的复杂性以及应用场景的特殊性,核取证技术呈现出多样性、复杂性、时效性和敏感性等特点;作为一门新兴交叉学科,核取证学既具有边缘学科的特征,又具有综合学科的特征。强大的核取证能力对维护国际安全与稳定具有重意义。文中建议从注重学科间技术移植、加强国际合作交流,以及建立全球核取证数据库这三个方面促进核取证学发展。     

基于Windows内存取证的计算机病毒木马行为分析

随着技术发展,病毒木马对计算机的攻击隐秘性日益提高,只存在和运行于内存中的病毒已经出现,对内存的取证成为当前电子取证工作中重要一环。传统的取证手段已经无法完全满足当前的取证要求,因此,通过内存镜像对病毒木马进行取证研究已迫在眉睫。通过对木马病毒样本进行仿真、取证、分析,提出了一套从Windows内存镜像中对病毒木马行为进行分析研判的方法,该方法能够将内存分析简单模式化,为取证人员提供思路。     

浅谈数据库安全策略

数据库技术在各个领域都得到了广泛的应用,数据库的安全直接影响着人们的生产生活,数据库的安全性越来越受到重视。本文以SQL Server为例论述了如何最大程度的提高数据库系统的安全性,从而保障数据库系统安全有效的管理数据库的能力。     

iPhone手机取证的应用研究

随着手机技术的日益发展,智能手机已经能够代替计算机处理很多日常应用,而目前智能手机中最炙手可热的就是iPhone.本文首先对iPhone作了简要介绍,然后较详细的阐述了iPhone取证以及取证过程中应注意的问题.     

信息化侦查视角下流动人口刑事案件的取证问题——兼议2012年修正的《中华人民共和国刑事诉讼法》相关规定

流动人口刑事案件的取证问题日益成为司法实务界关注的热点、难点和焦点。面对流动人口刑事案件呈现的新特点和新态势,针对传统型侦查视角下流动人口刑事案件取证面临的困境和新刑事诉讼法对流动人口刑事案件取证的新要求,有必要在信息化侦查视角下进一步探析流动人口刑事案件的取证工作,以期破解我国当前流动人口刑事案件取证所面临的难题。     

浅议云环境下涉案电子数据取证研究

大数据时代带来了云计算技术的发展和普及,为人们提供了经济便捷的云服务,但利用云平台实施的网络犯罪也日益猖獗。云计算具有海量数据分散存储、虚拟化、数据弹性存储易失的特点,传统的电子数据取证方法提供的取证数据吞吐量有限,盲目对云环境开展涉案电子证据取证无异于大海捞针,通过对云环境取证基础概述和当前云环境下电子数据取证所面临困难的分析,提出了云环境下电子数据取证流程,探讨云环境下电子数据取证技术框架和取证思路,并给出云环境涉案电子数据取证实例,最后对云取证技术未来发展做出展望。     

针对海量数据的数字取证模型

随着互联网技术的发展,电子产品被广泛应用在各个领域。与此同时,涉及到数字证据的犯罪案件日益增多。目前,侦查取证人员面临的巨大挑战是需要在短时间内在存有海量数据的大容量存储介质中进行搜查取证活动,传统的数字取证模型难以应对。本文在分析传统数字取证模型的基础上,提出了针对海量数据的数字取证模型,对侦查取证工作有较大的实践意...     

Oracle数据库备份与恢复技术

近些年来,Oracle数据库在公安部门得到了广泛的应用,如何保证数据库系统稳定、可靠地运行,是DBA(数据库管理员)的重要职责。但是,不论数据库系统如何精心设计、配置和优化,都难免会出现系统或硬件故障,甚至人为破坏。当数据库遭受损坏时,当务之急是尽快从数据备份中恢复数据,而有效的数据备份对成功的数据库恢复非常重要。下面笔者简要介绍oracle数据库三种基本的备份方式:逻辑备份、冷备份及热备份。     

MySQL数据库检验方法研究

介绍了提取涉案MySQL数据库的数据文侔和目志文件的方法;给出了附加涉案MysQL数据库到取证计算机的方法和常用的SQL指令;重点研究了数据库自动搜索方法和基于二进制日志文件的操作痕迹提取方法。结果表明,应用本文设计的MySQL数据库自动搜索存储过程可以从所有数据库中快速、准确检索出包含某个特定关键词的数据记录,应用本文给出的日志分析方法可以对用户的操作痕迹进行提取。