论基于证据体系构建的侦查取证模式

侦查取证与构建证据体系既有联系又有区别。基于证据体系构建的侦查取证模式在分析两者关系之后提出,它以构建证据体系为目标,主要在基础取证、关联取证和综合取证等阶段开展取证工作,这些环节的取证内容加上规范化的伴生取证操作,就构成具有一般意义的侦查取证工作模式。此种侦查取证模式能够提高取证水平、保障取证质量,是应对以审判为中心诉讼制度改革的重要方法。     

交互式计算机取证程序模型设计

计算机取证涵盖计算机科学、法学和侦查学的知识,学科的交叉给取证的规范化研究带来诸多难题,尤其见诸于取证程序标准化设计层面。为满足取证的法律和技术要求,本文从系统研究的角度出发,以动态取证、静态取证、计算机犯罪案件调查的交互结合为基点,提出了交互式取证程序模式的构建。     

浅议云环境下涉案电子数据取证研究

大数据时代带来了云计算技术的发展和普及,为人们提供了经济便捷的云服务,但利用云平台实施的网络犯罪也日益猖獗。云计算具有海量数据分散存储、虚拟化、数据弹性存储易失的特点,传统的电子数据取证方法提供的取证数据吞吐量有限,盲目对云环境开展涉案电子证据取证无异于大海捞针,通过对云环境取证基础概述和当前云环境下电子数据取证所面临困难的分析,提出了云环境下电子数据取证流程,探讨云环境下电子数据取证技术框架和取证思路,并给出云环境涉案电子数据取证实例,最后对云取证技术未来发展做出展望。     

计算机取证设备：计算机取证设备发展综述

本文综述了近年来国内外计算机取证设备的发展现状,指出了计算机取证设备面临的挑战和发展方向,为从事公安、司法工作和计算机取证技术研究的人员提供参考。     

dtSearch工具在U盘电子取证技术中的应用

U盘电子取证是对电子取证技术进行研究的一个突破口。为了丰富电子取证研究与工作思路,在系统梳理国内外电子取证软、硬件工具的基础上,选取dtSearch为工具,以U盘中文档类文件为切入点,对U盘电子取证技术进行探索研究。     

计算机取证设备发展综述

本文综述了近年来国内外计算机取证设备的发展现状,指出了计算机取证设备面临的挑战和发展方向,为从事公安、司法工作和计算机取证技术研究的人员提供参考。     

基于Windows内存取证的计算机病毒木马行为分析

随着技术发展,病毒木马对计算机的攻击隐秘性日益提高,只存在和运行于内存中的病毒已经出现,对内存的取证成为当前电子取证工作中重要一环。传统的取证手段已经无法完全满足当前的取证要求,因此,通过内存镜像对病毒木马进行取证研究已迫在眉睫。通过对木马病毒样本进行仿真、取证、分析,提出了一套从Windows内存镜像中对病毒木马行为进行分析研判的方法,该方法能够将内存分析简单模式化,为取证人员提供思路。     

刑侦工作中智能手机调查取证模型研究

近年来,刑事侦查中涉及到智能手机取证的工作越来越多。随着智能手机及其服务技术的迅猛发展,智能手机的种类愈发繁多,功能愈发复杂,也对手机取证工作提出了新的挑战。智能手机调查取证的流程为:取证准备—提取证据—检验证据—分析证据—提交证据。当前智能手机取证存在着法律程序规定不明、手机实名滞后、手机取证硬件不协调等问题。     

基于蜜罐与蜜标的追踪溯源技术动态取证应用研究

为弥补现今电子取证技术中静态取证的不足,采用"网络欺骗"理念,设计和实现了一种基于蜜罐和蜜标系统的追踪溯源技术动态取证实验。通过对实验结果的分析,发现这种技术能够实现自动、动态地收集入侵者的相关信息和犯罪证据,一定程度上解决了静态取证的弊端,为司法人员从事电子数据取证、打击网络犯罪提供了一个较好的技术手段。     

视听取证相关问题探析

利用视听技术,可有效固定证据、获取案件线索、还原案件经过,视听资料具有其他证据种类无法比拟的优势。随着现代科学技术的发展、数码产品的普及应用、社会公众法制意识的不断提升、司法实践的迫切需求,视听资料的应用将会越来越广泛。研究视听资料证据效力问题、视听取证常见问题、视听资料适用情况和排除规则、视听取证技术的应用等,可有效推进视听取证技术的全面发展,为广大执法人员、相关领域工作人员、社会群体提供理论支撑和技术指导。     

信息化视角下现场取证规范管理研究

侦查能力的提高有赖于现场取证的规范管理,证据的规范管理及合理运用是高质量的现场取证的应有之义。现场取证人员的感觉器官和思维器官是立体地反映思维对象的整体,现场取证立体思维形式包括概念群、判断群、推理群和理论群,决定了在信息化的条件下现场取证是立体的侦查行为。现场取证规范管理是动态化的系统工程,在处理证据的各个阶段都必须建立证据的监管链条或控制体系。现场取证主体的主观性行为会影响取证人员对现场的感知、观察和解释,因而可将现场取证规范分为目标性规范和操作性规范。现场取证的管理体系包括信息管理、人力资源管理、技术和装备管理等具体内容。     

仿真分析取证模型的形式化研究

计算机犯罪的多样性使得现有的静态取证和动态取证模型均已不能很好的满足计算机取证的要求,亟需建立一种新型态的取证模型。仿真分析取证模型运用"自顶向下"的形式化建模方法,结合虚拟机技术的最新发展成果,通过虚拟犯罪现场重建构建了一种并行的取证平台,为侦查实践和司法实务提供了有力的技术支撑。     

智能手机取证内容及流程分析

智能手机因其强大的功能和众多应用软件支持,成为手机市场的主流。与此同时,针对智能手机的犯罪行为也越来越多。在研究市面主流移动操作系统特性并结合取证要求的基础上,对存在智能手机中、与取证相关的数据进行了分析归类,提炼出针对智能手机的取证流程。     

计算机取证设备

近年来,随着计算机技术、网络技术的发展,以计算机信息系统为犯罪对象和工具的新型犯罪活动越来越多,造成的危害也越来越大。大量的计算机犯罪,如商业机密信息的窃取和破坏、网络诈骗、攻击网站、网络赌博、网络传销以及网络色情信息的泛滥等等,防不胜防,而要侦破这些案件需要应用计算机取证技术及其设备。为此,本期杂志特推出"计算机取证设备"专题。本期专题对计算机取证设备的分类及其发展作了综合性论述,并推出了数款取证设备,对其功能及技术指标作了简要介绍,希望能对公安及司法工作有所参考。     

网页挖矿木马的取证方法

网页挖矿木马因其具有较高的隐蔽性和传播性,已成为全球最主要的网络安全威胁之一。目前,针对网页挖矿木马的取证流程及技术方法仍不健全。通过梳理在Android、Windows以及Linux等不同操作系统中的取证流程,可以发现基于网络数据层、网页代码层、可信时间戳、其他木马固定的“四维取证”方法不失为一种针对网页挖矿木马的有效取证方法。     

Windows RootKit检测与取证

首先对近几年来windows RootKit检测技术的发展和研究进行了描述,接着对当前常用的RootKit检测工具及其检测方法做以介绍,进而探讨了Windows RootKit的取证与分析方法,以期对当前计算机取证人员有效解决Windows RootKit检测和取证提供一些借鉴。     

论跨学科视域下的核取证学

通过跨学科的视域对核取证学进行研究与分析,指出核取证学主针对核材料进行特征分析、数据诠释和归因溯源,以此慑止和打击非法核活动;由于研究对象的复杂性以及应用场景的特殊性,核取证技术呈现出多样性、复杂性、时效性和敏感性等特点;作为一门新兴交叉学科,核取证学既具有边缘学科的特征,又具有综合学科的特征。强大的核取证能力对维护国际安全与稳定具有重意义。文中建议从注重学科间技术移植、加强国际合作交流,以及建立全球核取证数据库这三个方面促进核取证学发展。     

网络电子证据取证技术研究

随着网络技术的发展,计算机网络犯罪现象日趋严重。为了有效地打击网络犯罪行为,完善网络电子证据立法基础,取证技术专家必须运用各种技术手段将网络犯罪的电子证据进行尽早的提取、分析、保护和归档。本文系统地分析了网络电子证据取证特点、各种常用取证技术以及网络取证的发展趋势。     

关于计算机取证鉴定标准体系的研究

我国计算机取证鉴定国家标准、司法行业标准缺失,应从计算机取证现场勘验的规范,计算机取证鉴定对象的管理标准,计算机取证鉴定程序的规范及监控标准,计算机取证所采取的鉴定方法、技术的规范,对计算机取证鉴定结论的评断标准,对计算机取证的技术装备工具开发检测的标准,计算机取证实验室建设标准七个大的层面来构建计算机取证鉴定标准体系。     

电子取证技术在“法轮功”案件中的应用

"法轮功"邪教组织的活动已经具有网络化特征,如何对这类非法活动进行证据提取,成为电子取证工作面临的重要课题。阐述了电子取证的基本流程,通过一个具体案例,分析了电子取证技术在"法轮功"案件中的应用,并提出了网络化特征下动态取证技术的下一步研究方向。