智能手机取证技术研究

随着电子技术的迅猛发展,手机更新换代的速度越来越快。智能手机的出现,打破了手机的传统意义,手机的用途已不仅仅局限为一种通信工具,它已经逐步取代计算机成为了很多人的个人数字管理器。智能手机中包含了大量的用户信息,而这些数据往往会给案件的侦破提供线索,是办案人员进行案件跟踪的重要线索来源。在这种背景下,如何获取手机中的数据便成为了手机取证研究领域的重要课题。     

基于Symbian S60平台的手机取证技术研究

手机中存储的与日常相关的信息是智能手机最宝贵的财富,是办案人员进行案件跟踪的重要线索来源,如何获取手机中的数据便成为了手机取证研究的重要课题。本文以Symbian S60手机平台为研究对象,介绍了Nokia智能手机三种常用的数据提取方法,并以获取手机中短信、通话记录、第三方应用数据为例,详细说明了数据提取的过程。     

一种提取锁屏模式下iPhone手机数据的方法

锁屏手机一直是电子取证过程中经常遇见的难题,尤其对于搭载ios操作系统的iPhone手机。由于ios系统是不开源的,而且设有安全启动链机制、代码签名机制、沙盒机制、数据加密机制和密钥链机制等严格安全机制,所以取证人员提取锁屏模式下的iPhone手机数据变得尤为困难。对ios系统及其安全机制进行研究,借助授权PLIST文件,建立锁屏iPhone手机与取证工作站的连接,并以iPhone 4s手机为例进行实验验证,能够成功提取手机数据,这为取证人员提供了一种提取锁屏模式下iPhone手机数据的方法。     

刍议提升公安机关侦查取证培训质效的途径

<正>在"以审判为中心"的诉讼背景下,公安机关刑事案件办案质量高低成为影响刑事诉讼公平正义的重要基础。⁽¹⁾公安机关刑事案件办案质量主要受侦查人员的取证能力和水平的制约。在"以审判为中心"的诉讼制度下,通过侦查取证培训提升侦查人员取证能力和水平,是全面提高公安机关刑事案件质量的根本途径。然而,在刑事案件审核工作和公安教学工作中,笔者发现侦查人员取证存在机械套用取证程序、缺乏侦查取证思维等问题,严重影响了刑事案件办案质量,侦查取证已成为侦查工作和法治建设的瓶颈问题。     

Android系统地理位置取证研究

智能手机已经融入人们的日常生活，手机上大量的用户行为信息成为办案人员重要的线索来源，也是犯罪行为的有力证据。文章主要研究Android系统的地理位置取证，通过逻辑取证取得保存在Android系统中不同应用程序上的地理位置信息，从而提出了一种网络数据包取证的方式，并验证了在应用程序发出包含地理位置信息的服务请求时可以成功取证到地理位置信息，为Android系统的地理位置取证提供了另一种思路和模式。     

充分发挥电子取证的积极作用

电子数据作为新的证据形式在新刑事诉讼法中予以明确规定后,如何从取证角度,规范电子数据的收集、固定、转移等就显得非常必要和紧迫。在司法实践中,基于突破案情的需要,不断提升检察人员的取证能力,创建取证协作机制,处理好电子数据与其他证据的关系对于充分发挥电子取证在检察机关执法办案中的积极作用具有重要价值和意义。     

RH-6900型手机数据取证分析仪

通过对手机内用户数据提取方案及解析技术的研究,分析现有手机系统的取证方案,基于逻辑提取和物理提取两种工作原理,探索不同手机的合理操作步骤,并结合现有成熟仪器在真实案件中的实际应用,介绍了手机取证的各种手段及发展水平。     

基于网络数据还原的远程控制木马取证方法研究

远程控制木马对信息网络安全构成严重威胁,研究远程控制木马的取证方法对公安机关的侦查、办案工作有重要意义。提出了一种基于网络数据还原的远程控制木马取证分析方法。以pcshare木马为例研究了从通信数据中还原键盘记录信息和语音聊天文件的具体方法,应用提出的取证方法可以获得木马存在的直接证据,进而确定攻击行为,提取出攻击者的IP地址和使用的端口号。     

硬盘工作原理分析

在电子取证实践中,分析和恢复嫌疑硬盘数据是一项重要工作,办案人员如果不具备一定深度的专业知识,洞悉数据存储的基本原理和分析技术,或是取证过程中对证据处理不当,将会对电子证据分析鉴定和定罪量刑直接带来困难。本文针对硬盘进行底层剖析,揭示它的基本构造和存储原理,以便于取证工作的顺利完成。     

警用装备资讯

PVR,出警取证新武器"110处警不取证,取证不规范"的问题长期以来较为普遍,大量的第一手证据资料由于现场取证不及时、不规范而灭失,给公安机关执法办案带来了极大困难。针对这种现状,如果能把当时现场的音视频数据都录制下来,那么上述问题就能够很好的解决了。数字硬盘录像机(Digital Video Recorder),与IT技术相结合,是CPU性能、多媒体技术、存储技术高     

iPhone手机录音证据提取研究

本文简要介绍了手机取证的概念、原则、流程和常用的手机取证工具软件,并结合实际案例重点研究了iPhone手机录音证据提取的四种方法,并对手机取证发展方向进行了展望。     

智能手机取证技术研究——基于SQLite3的Android手机数据恢复技术的研究

针对传统方法采用直接调用API不能恢复Androjd手机数据的问题,本文通过分析手机SQLite3数据库的物理存储结构,确定删除数据位置,并结合Android手机系统特征,详细阐述7Android手机文本信息数据恢复的过程。     

基于SQLite3的Android手机数据恢复技术的研究

针对传统方法采用直接调用API不能恢复Android手机数据的问题,本文通过分析手机SQLite3数据库的物理存储结构,确定删除数据位置,并结合Android手机系统特征,详细阐述了Android手机文本信息数据恢复的过程。     

智能手机取证内容及流程分析

智能手机因其强大的功能和众多应用软件支持,成为手机市场的主流。与此同时,针对智能手机的犯罪行为也越来越多。在研究市面主流移动操作系统特性并结合取证要求的基础上,对存在智能手机中、与取证相关的数据进行了分析归类,提炼出针对智能手机的取证流程。     

基于FTP协议的盗号木马通信流量分析方法研究

目前,办案人员主要采用静态分析和动态分析法对盗号木马进行取证分析,获取网络入侵痕迹,但是现有取证方法较为繁琐,对办案人员专业知识水平要求较高,且获取的入侵痕迹不够全面.针对上述问题,采用通信流量分析法对盗号木马进行取证分析,以使用FTP协议的HawkEye keylogger盗号木马为例,通过细致分析木马与外界的通信数...     

对刑事速裁程序侦查阶段试点情况的调查与分析

刑事速裁程序试行已近两年,在侦查阶段由于制度粗略、警力不足等原因,存在试行积极性不足的问题,公安机关各试行单位对速裁程序启动时间、侦查办案期限、办案力量、取证规则及证明标准等具体问题存在不一致的认识和做法。总结侦查实务部门观点及经验,建议速裁程序可以在侦查过程中启动,也可以在侦查终结时建议检察院适用;因地制宜地决定案件的具体侦查工作是否由相对固定人员办理,并在法制或案审部门设立速裁案件的专职阅卷人员;侦查期限以一个月为宜;制定《速裁案件证据收集指引》,明确取证要求和证明标准;建全办案协作平台、网络办公系统,合理简化办案环节。     

刑侦工作中智能手机调查取证模型研究

近年来,刑事侦查中涉及到智能手机取证的工作越来越多。随着智能手机及其服务技术的迅猛发展,智能手机的种类愈发繁多,功能愈发复杂,也对手机取证工作提出了新的挑战。智能手机调查取证的流程为:取证准备—提取证据—检验证据—分析证据—提交证据。当前智能手机取证存在着法律程序规定不明、手机实名滞后、手机取证硬件不协调等问题。     

关于主诉检察官行使指导取证权的探讨

主诉检察官根据公诉的需要依法行使指导取证权 ,是检察机关改革办案机制、实施刑事诉讼法的必然选择。为更好地指导取证 ,主诉检察官对于重大案件的侦查要提前介入 ,从批捕环节、预审环节抓起 ,从旁听庭审、现场指导入手 ,依法用好“退查”这一法律手段 ,以实现司法公正和提高办案效率。     

电信诈骗案件之电子数据取证分析思路

电信诈骗案件为非接触性犯罪,没有时间和地域的限制,犯罪对象涉及面广,打击难度大,没有确定的嫌疑对象,证据的获取和固定非常难,破案技术性要求非常高。电子数据取证在侦查办案中发挥的作用日趋重要,而电信诈骗案件与一般案件的电子数据取证又存在很大不同,需通过调取大量的银行流水、通话清单、上网记录等电子数据分析,才能顺藤摸瓜锁定嫌疑对象。     

MTK平台手机取证技术的研究

针对封闭性MTK手机平台,本文首先对MTK平台及AT指令进行了介绍,然后对MTK手机平台取证过程进行了重点分析,并以获取短信数据为例,详细阐述了对获取数据的还原解析过程。