基于ADB调试的电子数据取证技术及研究

为应对电子数据取证活动中不同的鉴定要求,新的电子数据取证手段不断被开发。Android debug bridge可以实现与虚拟机或Android设备的交互,在对智能手机类别检材的电子数据取证过程中,通过Android debug bridge调试技术,可从检材中获取某些正常取证手段无法获取的信息。     

制毒案中反取证技术相关对策研究

以制毒案中出现的反取证技术为例,主要以Bit Locker、比特币、U盘系统等反取证技术进行说明,并对相关对策进行研究。     

基层警务应用系统研究

基层民警信息警务系统,是当今警务信息化的重要内容之一。采取个性化设计的基层警务系统,是对目前集中警务综合信息应用平台的有效补充,实现了集中式警务平台和个性化基层警务应用系统之间的资源共享和互相补充。本文提出了基层警务应用系统的建设目标、设计原则和体系结构。     

电子取证技术在“法轮功”案件中的应用

"法轮功"邪教组织的活动已经具有网络化特征,如何对这类非法活动进行证据提取,成为电子取证工作面临的重要课题。阐述了电子取证的基本流程,通过一个具体案例,分析了电子取证技术在"法轮功"案件中的应用,并提出了网络化特征下动态取证技术的下一步研究方向。     

省级公安信息系统建设和规划初探(一)

本文论述了公安信息系统建设和规划的一些原则和方法，试图提出省级公安管理信息系统架构的基本框架。     

QQ取证及其司法鉴定方法研究

简要介绍QQ取证及其司法鉴定研究的发展现状。分析QQ消息传输协议、数据库文件结构、Msg2.0.db文件的加密机制,重点研究QQ聊天记录及其他证据信息获取的思路和方法。在结合QQ取证鉴定案例的基础上,提出将手机与QQ进行融合取证的新思路,并对QQ取证及其司法鉴定的发展方向进行展望。     

网络犯罪分析:用户及系统的多视图分析方法

近年来网络犯罪数量呈快速上升的势头,但是却缺乏一种有效的取证方法来处理这些案件.调查人员通常依靠调查大量繁琐的源代码来了解犯罪模型及提取证据,但这种方式需要很多的人力与时间,并可能导致人为错误.为了克服调查人员可能出现的这些潜在错误,我们在本文中提出了一种半自动的方法来解决这些问题.该方法集成了用户视图(基于取证调查人员的高级别研究)和系统视图(基于对源代码的自动分析),来帮助调查人员精确调查的范围.本文应用此方法分析了一个真实案件,证明了方法的可行性,同时帮助调查人员高效地确定了调查范围和犯罪模型.可见这种半自动方法可以对大量有多个来源的电子证据进行有效分析,提高了网络犯罪案件取证的效率和可靠性.     

公安数据仓库和数据挖掘应用研究

本文对公安数据仓库的建设进行了研究，对公安数据挖掘的一些方法进行了探讨，分析了公安数据仓库和数据挖掘的整体框架。     

计算机取证设备概览

[硬盘拷贝机]硬盘作为计算机等电子设备最主要的信息存储介质,是计算机取证的重要获取内容,也是各种取证工具的主要方向。本节共介绍了5款各具特色的硬盘拷贝机。从专用性上看,既有民用型,也有司法专用型;从拷贝速度上看,从峰值1.8G/分钟到7.5G/分钟不等。     

省级公安信息管理系统建设和规划初探(一)

本文论述了公安信息管理系统建设和规划的一些原则和方法 ,试图提出省级公安管理信息系统架构的基本框架