来源：检察日报，作者：史隽 陈洪娜16年的追踪，杀人犯罪嫌疑人解某被抓捕归案。面对审讯，他供述犯罪事实后又突然改口翻供，是另有隐情还是徒劳挣扎？案件疑点重重，检察官抽丝剥茧，当关键证据“复活”后，解某...
05月21日38 views评论dna
案件
【图侦技术让关键证据“复活”】
05月21日38 views评论dna
案件
05月21日38 views评论dna
案件
【volatility】内存取证
下面列几个volatility的参数:driverirp：IRP hook驱动检测drivermodule：关联驱动对象至内核模块driverscan：驱动对象池扫描dumpcerts：提取RAS私钥...
05月21日256 views评论exe
windows
微信截图信息如何才能成为有效电子证据？
现如今，随着互联网应用时代的快速发展，电子证据逐步从原先司法实践中的“边角料”成为现在各类案件侦办和案件审判过程中的“主角儿”。在司法实践中除其他物证以外，微信聊天记录、支付软件的转账记录等也已经成为...
05月21日236 views评论记录
证据
【电子数据的技术性鉴真】
520挚爱推荐丨《电子数据取证与网络犯罪调查》第五辑！
《电子数据取证与网络犯罪调查》作为非卖且限量的高品质「办案宝典」每一辑都可以说是“一书难求”现在，有一个拥有第五辑的机会摆在你面前！立刻跟随源妹进入效探长的世界破获谜题，锁定赠书吧！123近日，XLY...
05月21日173 views评论公众号
网络犯罪
手机取证词汇表
案例随笔知识声音其他编者按这份词汇表已经比较老了，源自CellDek。那时候，它的每一份报告后都会附这个词汇表（Glossary），而今，云横秦岭它何在？翻译：Google。ADN（缩位拨...
05月18日41 views评论pin
sim卡
仅从形式上就能分辨出电子数据真假的经典案例（2）
知识随笔案例声音其他编者按刑事证据要求具备“三性”，这其中的关联性，指的是证据与待证事实之间具有关联性。那么，第一步，总得证明“检材”是“检材”吧？“黑客”案件，并不复杂2017年11月，...
05月18日45 views评论电子数据
管理系统
干货 | 电子取证之提取本地PC所有的微信信息, 包括微信ID和手机号脚本
0X00 原理原理就是，读取本地微信文件夹中的config目录下的AccInfo.dat文件AccInfo.dat文件内容如下图这个Dat文件中包含了手机号，微信ID，微信号，昵称和城市，绑定邮箱等信...
05月13日135 views评论id
import
黑科技——电子取证领域的另类存在
知识随笔案例声音其他编者按电子取证领域不崇拜专家，不笃信理论，解决问题是第一生产力。但对这句话，小编并不全信。我想说的是，技术和思维缺一不可。本篇透漏一下某手机取证实测现场的情况。实测现场...
05月11日39 views评论oppo
电子取证
计算机取证
vol.py -f KALI-PC-20220509-090249.raw --profile=Win7SP1x64 hivelist //打印注册表...
05月11日22 views评论kali
py
调查取证 | wechat_info_collect v2.0
今天更新了新版本1. 支持自动搜寻地址失败后手动输入2. 支持查询本地所有微信曾使用过的所有小程序名单3. 优化了一些描述版本描述: x.z [x: 大版本更新, 新增功...
05月10日52 views评论公众号
版本
电子取证浅学
电子取证通用原则:1、维护证据完整性: 数字取证比物理取证好的多，可以进行无数次的拷贝进行分析 数字HASH值验证数据完整性2、维护监管链 物理证物保存在证物袋中，每次取出使用严格记录，避免破坏污染数...
05月10日32 views评论kali
profile
40