计算机取证及其鉴定原则研究

以分析计算机取证的技术层面形成的证据标准和规范为基础,探究如何从法学层面研判和推理计算机取证调查报告的证据力,由此归纳出计算机取证及其鉴定研究所具有的交叉性、前沿性和创新性特点,期待为相关研究提供参考。     

Windows内存取证的研究与应用

应用计算机内存取证工具分析windows系统内存中的敏感信息,从而获得犯罪证据,研究了当系统处于“活”状态下,加密的文件和删除的邮件在内存中保留的信息,发现在“活’’系统中能够找到这些状态下的文件的信息,从而使得难以利用传统的计算机取证获得的犯罪证据,通过内存取证町以获得。     

NTFS系统存储介质上文件操作痕迹分析及数字取证技术算法实现初探

为了逃脱公安机关的打击,犯罪分子经常将计算机上的犯罪数据信息彻底删除,或将分区甚至整个硬盘进行格式化操作,从而使得重要的犯的罪证据丢失,给案件的取证带来极大的困难。因此,如何迅速准确的在计算机上恢复出犯罪证据,成为切实打击犯罪的一个关键因素。本文通过对NTFS文件系统结构的详细介绍,重点分析了NTFS文件系统的主文件表MFT、文件记录的结构和文件的几个关键属性（即文件名,标准信息,数据流等）,从计算机取证角度探讨NTFS文件系统下访问文件（夹）的方法,研究NTFS文件系统下文件和文件夹的操作痕迹,并在此基础上提出了一种基于NTFS文件系统的数据恢复算法。该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进行处理,通过数据恢复技术恢复被删除的数据并在此基础上实现计算机取证。     

数字图像取证技术及其发展

梳理数字图像取证技术的脉络,介绍数字图像取证技术的主要分支,对数字图像取证技术的基本原理及其应用进行深入的分析和探讨,对数字图像取证技术今后可能的发展方向和市场前景做出预测。     

计算机取证技术概述

目前,信息技术迅猛发展,网络使用深入人心,在给广大人民群众带来便利的同心,计算机与网络犯罪也日益猖獗。简要介绍计算机取证技术的概念,并对相关技术及软件等做出介绍。     

基于计算机取证的Linux文件系统解析与设计

Ext2是Linux操作系统的基本文件系统,保存和管理重要的文件信息,挖掘分析其中的有用数据已成为目前计算机调查取证的重要手段和研究方向。该文对Ext2文件系统的存储原理进行分析,通过面向对象的思想进行Linux文件系统解析平台开发,对保存在磁盘上的二进制数据文件进行解析,并将提取到的所有文件信息转换成友好的用户界面形式,同时提供各种有用的接口供计算机取证分析,为计算机取证技术在Linux上的应用提供强有力的工具。     

浅谈计算机动态隐秘取证系统

随着信息时代的到来,通过计算机或借助计算机和互联网犯案的事件屡屡发生,如何利用计算机获取罪犯的犯罪证据就显得尤为重要。本文在介绍了计算机动态隐秘取证后,分析了该系统的功能,并详细阐述了系统中主要使用的GUID枚举技术。     

计算机网络取证技术在打击网络犯罪中的应用

计算机网络的快速发展给我们的生产生活带来了极大的便利,而与此同时,利用计算机技术从事违法活动的犯罪案件也呈现出骤增的趋势。为了有效地打击计算机网络犯罪,必须研究和掌握与计算机犯罪相关的侦奄技术,计算机网络取证技术则是其最重要的一部分。     

多动设备取证及其面临的挑战

本文解释了移动设备取证的概念,介绍了几款主流移动取证的工具,并对其面临的几方面挑战进行了浅析。     

基础审计模式与原三种审计取证模式的比较分析

分析基础审计作为现代审计的一种取证模式,与原有的三种取证模式(账目基础审计、制度基础审计和风险基础审计)相比具有不同的特性,原三种审计取证模式都有固定的取证模式,而分析基础审计的取证模式则是不固定的,可以随着环境的变化而调整,使得分析基础审计能够满足不同环境的需求。     

计算机取证技术的现状分析及发展趋势探讨

现如今随着计算机技术的迅速发展与普及,在不知不觉改变人们的生活的同时,也在慢慢滋生一些网络罪犯,特别是现在的电子商务的发展越来越迅速,犯罪分子通过网上进行的犯罪活动也开始频繁起来。公安机关为了侦破这些案件往往需要进行相应的计算机取证技术。但这些都因为计算机犯罪形式的复杂化给司法工作提出了新的挑战。     

基于哈希表查找TCP连接的Linux内存取证分析

内存作为数字证据的重要来源,研究还处于起步阶段。Linux平台下的内存取证工作首要解决的问题是定位进程的位置,才能根据查找到的进程做进一步分析,获得用户打开的文件列表、建立的网络连接等。针对这一问题,分析内存高速缓冲区机制,提出根据slab和slub缓冲区查找进程的方法。实验证明,这种方法不仅可以用于Linux内存取证中查找隐藏的进程、系统线程、曾经执行过的进程,还可以用于如今检测查找恶意进程。     

T700/BA9916环氧复合材料体系适航取证研究

本文概述了民机复合材料适航背景及发展沿革,阐明了复合材料积木式适航取证方法中最基础的试样级适航取证程序,并以T700/BA9916环氧复合材料体系的适航取证研究工作来进一步说明试样级适航取证程序所涉及的具体试验内容,从而为积木式方法中更高级的复合材料适航取证奠定基础.     

从检测角度谈“抽样取证”的规范化

本文试跳出常规的分析方法,从检测的角度来分析抽样取证,以期进一步揭示规范抽样取证需正视的问题及可能需要采用的解决方法。     

电子证据取证问题探析

电子证据是指以电子形式存在的,用作证据使用能够证明案件真实情况的一切材料及其派生物。其作为。一种全新的证竭类型,已逐渐成为各类案件办理过程中重要的取证、检验、侦查对象之一。     

Android手机取证之权限提升

通信技术以及移动互联网的不断发展,使得手机的功能不断丰富,智能化的功能应用使人们的信息交流越来越频繁,为人们的生活带来了极大的方便,但是于此同时也让许多利用手机进行各种犯罪活动的行为产生。手机取证技术就是在这样的背景下产生的,本文从Android手机的安全机制着手,详细地阐述了一种解决Android手机取证时,提升数据提取权限的原理和方法。     

Windows内核对象的查找方法研究

内存作为数字证据的重要来源,研究还处于起步阶段。在各操作系统下的内存取证工作首要解决的问题是定位内核对象的位置,才能根据查找到的对象进一步分析,获得用户打开的文件列表、建立的网络连接等。针对这一问题,提出内存中查找对象的方法。     

民用飞机噪声航迹适航取证研究

针对民机噪声基准航迹的条款要求进行了归类和整理,简单介绍了噪声适航,明确噪声航迹计算要求、适航取证航迹计算处理,对民机噪声适航取有很大推动作用。     

邯氧取得GC_1、GC_2级压力管道设计资格证

20 0 3年 8月 30日 ,邯郸制氧机厂取得GC1 、GC2 级压力管道设计资格证。2 0 0 3年 4月 19日～ 4月 2 0日中国机械工业联合会组织专家审查组 ,对邯氧压力管道设计资格进行了取证审查。审查组认为 ,邯氧质保体系运转正常 ,结合本单位的具体情况制订的压力管道设计的各项管理制度能够得到有效的贯彻执行。各级设计人员的数量、配置比例、资格和设计装备基本能满足该厂申请类别、级别的规定要求。近十年来 ,邯氧所完成的设计成果没有因设计质量而造成事故。审查组认为邯郸制氧机厂满足取证条件 ,予以通过取证审查。邯氧压力管道设计资格证的…     

日本警察电子取证工作一瞥

随着手机、计算机等电子设备的普及,利用电子设备进行犯罪的情况越来越多,网络犯罪的技术手段日益复杂,收集客观电子证据的工作也越来越受到重视,这不仅体现在犯罪搜查中,还体现在对犯罪分子使用的电子设备的分析上。电子设备技术的迅速发展使新设备接连不断地出现,为了分析这些设备,不仅要研究独特的技术情报搜集方法,还要与制造这些设备的企业开展技术合作,因此,必须积极促进与电子取证有关的工作。