【摘要】2019年施行的《公安机关办理刑事案件电子数据取证规则》对扣押原始存储介质、电子数据现场提取、网络远程勘验等电子数据取证措施制定了邀请见证人的规定,但在实际案件侦查取证工作中,如何合理有效地执...
【涉案船舶海图机】航迹电子数据取证
【摘要】车有导航仪,船用海图机。海图机是各类船舶用于导航、识别的必备设备。公安机关、海关缉私部门、海事部门办理的刑事和行政案件中,对涉案船舶上的海图机进行电子数据取证的需求日益增多。海图机中的航点、航...
冯聪:网络远程勘验规范化发展的探索与实践
感谢冯老师授权本号发布原创文章!冯老师十分高产,后续还有十余篇文章与大家分享。感谢!作者简介:冯聪(1980- ),男,警务技术副高级,硕士,主要研究方向为电子数据取证,Email;tswfengco...
涉案船舶海图机的航迹电子数据取证探索
本文广州市公安局网络警察支队 冯聪老师原创,独家授权,转载请注明。引言摘要:车有导航仪,船用海图机。海图机是各类船舶用于导航、识别的必备设备。公安机关、海关缉私部门、海事部门办理的刑事和行...
网上诈骗为何如此泛滥?360:你要的诈骗方式我都有!
最近知乎对我的邀请一堆都是来自于网络诈骗的相关问题,数量很多,而且牵连诈骗种类甚广。对着这些问题,我沉默了一小会儿,思考到19年的两篇连载的文章《菠菜、色情、壮阳药,360点晴的硬核你想象不到!》、《...
电子取证(Forensics)-Windows取证基础
文章来源:疯猫网络基础取证通常作为一个公司的事件响应调查人员或者司法调查的取证人员,通过调查被入侵的机器,将被入侵者的行为轨迹梳理出来,还原整个入侵的过程。对于入侵者而言,了解电子取证,可以更全面的了...
电子取证(Forensics)-Windows日志分析
在上节Windows取证基础中简单介绍了取证的分类以及内存取证的基础知识,在取证中,不仅仅是通过内存进行取证,还可以在其他方向进行信息提取,下面将通过对日志文件的分析,来进一步了解Windows取证的...
浅谈网络安全之内存取证
沙漏安全团队欢迎真正热爱技术的你!简介:网络与信息技术的加速渗透和深度应用以及软件漏洞不断涌现,导致网络攻击和网络犯罪频发,造成了严重的网络安全威胁.计算机取证是打击计算机与网络犯罪的关键技术,其目的...
【照片取证】注意事项及方法
本文始发于微信公众号():【照片取证】注意事项及方法
使用7-Zip加载处理取证镜像
电子数据取证工作中,加载、查看镜像文件数据是非常高频的需求,也是取证软件最基础最功能,但这并不意味着每个取证软件都能把这一功能做到极致。大部分取证软件加载镜像需要比较长的时间。国内的取证软件,一般需要...
【取证小知识-6】
来源:取证杂谈
【取证小知识-5】
免费的时间戳转换工具DCode基本是高级取证分析中的必备时间解码工具了,下图的这个界面可以在很多的取证文章、甚至论文中看到。印象中V4的这个版本维持了十来年的时间,但每次进入官网下载最新版本,总会发现...
6