Windows操作系统环境下调查USB设备使用痕迹方法研究

获取送检介质曾经挂载的USB设备使用痕迹,是电子数据取证实践中典型鉴定需求之一。虽然现有取证工具有的声称支持此类信息的分析,但实际工作中发现其提取到的痕迹(特别是USB设备序列号)并不准确,同时也不够全面(如缺少USB设备被分配的盘符信息),难于满足取证实践的需要。传统的此类痕迹调查完全依靠注册表中的USBSTOR表键,为弥补其不足,本文基于电子数据取证视角,在详细说明USBSTOR表键取证关键的基础上,增加了USB和UMB表键的分析;并阐述了在相关注册表键被清除的情况下,如何依靠系统文件补充调查USB设备使用过程中可能留有的痕迹。实践证明,所述方法准确高效。     

通过邮件头分析进行电子邮件追踪

随着互联网技术的发展，电子邮件的使用日益广泛，它在方便人们传递信息的同时．也逐渐成为犯罪证据的可能载体。针对电子邮件的研究，对于获取破案线索以及提供法庭上的呈堂证据。起着越来越重要的作用。邮件头分析是电子邮件研究的重点内容之一，通过识别邮件头中的伪造信息，可以排除干扰，达到追踪电子邮件真实来源的目的。本文对邮件头各域含义进行了详细阐述，并通过实例说明分析判断信息真伪的方法．同时简要介绍了电子邮件生命周期、邮件头信息查看以及搜索电子邮件所用关键字等方面内容。