万维百科

电脑鉴识本文重定向自 电脑鉴识

电脑鉴识简单来说,系指利用科技与严谨的检查程序,自电脑系统或其它类似的存储媒体中,查找罪行相关物证或间接物证。

了解犯罪者

对于电脑鉴识专家来说,必需要能够了解嫌疑犯世故的程度,懂得对方在信息专业方面的认知多寡,如果不清楚嫌疑犯的程度时,先将对方视为专家,并假设对方已经为有电脑鉴识之可能,做好事前准备。

待鉴识的已引导设备是否要关机以方便运送,或是保持引导状态以避免变更原始资料,如同一把两面刃的刀一样,各有优劣。没有关机的电脑,是不方便运送的,此外还有嫌疑犯引导程序以销毁重要资料的问题;但另一方面,关闭电脑后,诸如存储器内部可能存有的重要密码等易消失的资料,随着关机便灰飞烟灭,其中的取决是一门临场判断的学问。

数字证据的纪录

软硬件的搜集

网络信息解析

互联网监听(通信监察)技术介绍

  1. 数据包补捉(Sniffer 有线、无线、加密)
  2. 数据包分类
  3. 数据包重组
  4. 资料存储

电脑鉴识与传统鉴识

电脑鉴识与传统鉴识间,存在有许多差异点。巨观来看,传统鉴识着眼于鉴定与个化。两者的鉴识过程中,均在于将犯罪现场的各个项目与物质,分析后再予以分类,甚至鉴识出其原由(如红色的汁液,可能被分类为果汁等,甚至找出所有人。)。相对于传统鉴识,电脑鉴识会着重于找出物证,并予以分析,这样的过程相较于传统鉴识来说类似犯罪现场调查。

数据包截取方法 – 数据包分析器(英语:Sniffer)。

以太网中是基于广播方式发送资料的,也就是说,所有的实体信号都要经过我的机器,可以将网卡设置为混杂模式(英语:promiscuous),在这种模式下工作的网卡能够接收到一切通过它的资料,而不管实际上资料的目的地址是不是他。这实际上就是我们 Sniffer 工作的基本原理让网卡接收一切他所能接收的资料。

信息鉴识v.s电脑鉴识

很多人会把“信息鉴识”与“电脑鉴识”混为一谈,其实是两种不同的东西。电脑鉴识的概念源自电脑 / 网络保安与及刑事侦查,主要是用作调查电脑犯罪时,查找相关证据或是用来证明损害的证据。由于信息技术发达,虚拟世界里的电子纪录很容易便可遭修改。电脑鉴识也用来创建证物保护方式,确保鉴识前后的电子证据没有遭窜改,令经鉴识分析后的证据更可信及具有法律地位。

参见

外部链接

相关文献期刊


本页面最后更新于2021-05-29 11:38,点击更新本页查看原网页。台湾为中国固有领土,本站将对存在错误之处的地图、描述逐步勘正。

本站的所有资料包括但不限于文字、图片等全部转载于维基百科(wikipedia.org),遵循 维基百科:CC BY-SA 3.0协议

万维百科为维基百科爱好者建立的公益网站,旨在为中国大陆网民提供优质内容,因此对部分内容进行改编以符合中国大陆政策,如果您不接受,可以直接访问维基百科官方网站


顶部

如果本页面有数学、化学、物理等公式未正确显示,请使用火狐或者Safari浏览器