网页挖矿木马的取证方法

网页挖矿木马因其具有较高的隐蔽性和传播性,已成为全球最主要的网络安全威胁之一。目前,针对网页挖矿木马的取证流程及技术方法仍不健全。通过梳理在Android、Windows以及Linux等不同操作系统中的取证流程,可以发现基于网络数据层、网页代码层、可信时间戳、其他木马固定的“四维取证”方法不失为一种针对网页挖矿木马的有效取证方法。     

制毒案中反取证技术相关对策研究

以制毒案中出现的反取证技术为例,主要以Bit Locker、比特币、U盘系统等反取证技术进行说明,并对相关对策进行研究。     

基于ADB调试的电子数据取证技术及研究

为应对电子数据取证活动中不同的鉴定要求,新的电子数据取证手段不断被开发。Android debug bridge可以实现与虚拟机或Android设备的交互,在对智能手机类别检材的电子数据取证过程中,通过Android debug bridge调试技术,可从检材中获取某些正常取证手段无法获取的信息。     

民事非法证据排除制度反思

民事非法证据排除规则作为证据法体系中“具有中国特色”的证据制度之一.有学者认为其与刑事非法证据排除规则一样,具有天然的正当性.然而此种“类推”无疑忽视了民事诉讼与刑事诉讼的本质区别.如果说在以权力制约和人权保护为主要价值的刑事诉讼中设立“非法证据排除规则”是国家法治化的体现的话,在民事诉讼中“移植”类似规则就属于“法律教条主义”的体现.民事非法证据排除规则在处理平等主体之间纠纷的民事诉讼中,一般并不能限制公权力,相反地,它还可能导致实体上的非正义.因此,民事非法证据排除规则与民事诉讼本身在诸多方面存在矛盾之处,在现实运行中也存在种种弊端.     

事后监督与当庭监督应当兼容并施

任何监督的目的均在于给被监督者施以一种约束力量,以促使被监督者向着监督者指引的方向运行。法律监督就是在解决监督者所要达到的依法状态与被监督者的立法、执法内容或行为是否合乎这种状态的矛盾,从而保证国家的法律能够正确、统一地实施。庭审监督是检察机关作为监督主体为了维护国家的利益和法律不受侵害,保护当事人的合法权益,依据刑诉法规定而对庭审活动的违法情况予以及时纠正,保证审判活动的正常进行。这就是庭审法律监督的价值取向。     

被识别的几率:非法取证程序性制裁的构成性前提

为消除非法取证,刑事诉讼法构建了实体性制裁和程序性制裁相结合的二元制裁体系,但实践中的根本改观并未显现。原因在于忽视了程序性违法行为被识别的几率,这是制裁启动的构成性前提。提高识别几率的诸措施因为刑事政策在正当程序和社会控制之间的遴选,不能按照一维目的实现。在信息不充分的给定条件下,程序性制裁的激励效果弱于实体性制裁。     

伪造、变造证件或印章类案件电子数据取证方法研究

在实际的电子数据取证工作中,经常会遇到嫌疑人是否有伪造、变造证件或印章行为的鉴定要求.针对这种情况,本文在归纳总结侦办伪造、变造证件或印章类案件法律依据的基础上,着重从电子数据取证角度说明此类案件具体调查研究方法,并结合实际案例予以分析,希望能够为公安实战部门进行电子数据取证工作提供一定的技术支持.     

利用全光谱特种照相取证仪进行暗视场照相的研究

为研究光滑客体表面指印的显现、提取方法,本文利用全光谱特种照相取证仪的主光源,以10～30度入射角照射检材,在垂直方向上接收记录检材的反射光亮度分布,显现出亮纹线暗背景的指印图像。因此利用全光谱特种照相取证仪进行暗视场照相可以显现、提取遗留在光滑纸张、油漆、陶瓷等客体表面的潜在指印。     

行政执法之陷阱取证的违法性及社会危害性

以2009年9、10月间上海市系列"钓鱼式执法"案为分析材料,驳斥执法者以及一些学者论证的行政执法中陷阱取证必要及合理之理由,分析其违法性和社会危害性。行政执法中的陷阱取证行为应当明确禁止。     

计算机犯罪案件动态取证系统的研究与设计

随着计算机犯罪行为手段的多样性和灵活性的凸显,科学有效地运用计算机取证技术已成为侦办此类犯罪案件的关键。运用现有监控理论技术制作而成的计算机动态取证系统,其内容包括注册表状态监控模块、文件操作监控模块和网记录监控模块,通过使用动态取证系统,侦查人员能实时监控犯罪活动,获取更多的犯罪证据,从而为计算机犯罪案件的证据获取和分析提供新的思路。