高檢培訓(xùn)課件-電子數(shù)據(jù)取證分析方法學(xué)

1、電子數(shù)據(jù)取證分析的方法學(xué)電子數(shù)據(jù)取證分析的方法學(xué)電子數(shù)據(jù)取證基礎(chǔ)二十一世紀(jì)的犯罪現(xiàn)場(chǎng)計(jì)算機(jī)取證概念關(guān)鍵因素人最好的輔助工具互聯(lián)網(wǎng)計(jì)算機(jī)調(diào)查法律電子數(shù)據(jù)取證基礎(chǔ)二十一世紀(jì)的犯罪現(xiàn)場(chǎng)計(jì)算機(jī)調(diào)查法律ACPO 四大準(zhǔn)則調(diào)查過程中不得更改任何有可能成為法庭證據(jù)的、保存于計(jì)算機(jī)或其它存儲(chǔ)介質(zhì)中的數(shù)據(jù)異常情況下，如果有人提出必須訪問目標(biāo)計(jì)算機(jī)中的原始數(shù)據(jù)，該人必須有能力完成并且解釋該行為的原因和后果，并給出證據(jù)；計(jì)算機(jī)犯罪調(diào)查活動(dòng)中的任何活動(dòng)需要明確記錄并保存。獨(dú)立的第三方可以重復(fù)這些活動(dòng)并得到相同的結(jié)果。負(fù)責(zé)案件調(diào)查的警官有責(zé)任確保對(duì)計(jì)算機(jī)中的信息進(jìn)行占用和訪問的一切調(diào)查活動(dòng)符合法律程序和相關(guān)準(zhǔn)則。ACP

2、O 四大準(zhǔn)則調(diào)查過程中不得更改任何有可能成為法庭證據(jù)的證據(jù)獲取證據(jù)分析報(bào)告提交計(jì)算機(jī)取證的基本過程現(xiàn)場(chǎng)勘查證據(jù)獲取證據(jù)分析報(bào)告提交計(jì)算機(jī)取證的基本過程現(xiàn)場(chǎng)勘查5電子證據(jù)取證模型開放式計(jì)算機(jī)系統(tǒng)通信系統(tǒng)嵌入式系統(tǒng)其它設(shè)備取證過程報(bào)告提交證據(jù)分析證據(jù)獲取現(xiàn)場(chǎng)勘查取證方式動(dòng)態(tài)取證靜態(tài)取證對(duì)象設(shè)備5電子證據(jù)取證模型取證過程報(bào)告提交取證方式動(dòng)態(tài)取證靜態(tài)取證對(duì)計(jì)算機(jī)取證的范疇現(xiàn)場(chǎng)勘查證據(jù)獲取證據(jù)分析報(bào)告提交開放式計(jì)算機(jī)系統(tǒng)現(xiàn)場(chǎng)勘查動(dòng)態(tài)取證動(dòng)態(tài)分析報(bào)告提交靜態(tài)取證靜態(tài)分析通信系統(tǒng)現(xiàn)場(chǎng)勘查動(dòng)態(tài)取證動(dòng)態(tài)分析靜態(tài)取證靜態(tài)分析嵌入式計(jì)算機(jī)現(xiàn)場(chǎng)勘查動(dòng)態(tài)取證動(dòng)態(tài)分析靜態(tài)取證靜態(tài)分析其他設(shè)備現(xiàn)場(chǎng)勘查證據(jù)獲取證據(jù)分析計(jì)算機(jī)

3、取證的范疇現(xiàn)場(chǎng)勘查證據(jù)獲取證據(jù)分析報(bào)告提交開放式計(jì)算機(jī)取證要解決的問題WhatWhenWhoWhereHowWhy重構(gòu)歷史事件取證要解決的問題WhatWhenWhoWhereHowWhy科學(xué)分析方法信息/觀察提出假設(shè)評(píng)估假設(shè)得出結(jié)論工具驗(yàn)證科學(xué)分析方法信息/觀察提出假設(shè)評(píng)估假設(shè)得出結(jié)論工具驗(yàn)證證據(jù)分析應(yīng)用關(guān)聯(lián)分析評(píng)估證詞動(dòng)機(jī)分析評(píng)估來(lái)源文檔認(rèn)證證據(jù)分析應(yīng)用關(guān)聯(lián)分析評(píng)估證詞動(dòng)機(jī)分析評(píng)估來(lái)源文檔認(rèn)證數(shù)據(jù)收集和觀察深度分析檢查篩選數(shù)據(jù)收集和觀察深度分析檢查篩選刪除數(shù)據(jù)恢復(fù)文件系統(tǒng)恢復(fù)目錄恢復(fù)文件挖掘記錄恢復(fù)刪除數(shù)據(jù)恢復(fù)文件系統(tǒng)恢復(fù)目錄恢復(fù)文件挖掘記錄恢復(fù)特殊文件處理壓縮文件加密文件私有格式信息隱藏特殊文件處理壓縮文件加密文件私有格式信息隱藏元數(shù)據(jù)/系統(tǒng)配置/應(yīng)用活動(dòng)EXIF系統(tǒng)配置回收站注冊(cè)表文件特征應(yīng)用記錄元數(shù)據(jù)/系統(tǒng)配置/應(yīng)用活動(dòng)EXIF系統(tǒng)配置回收站注冊(cè)表文件特形成假設(shè)多點(diǎn)假設(shè)反向假設(shè)形成假設(shè)多點(diǎn)假設(shè)評(píng)估假設(shè)電子證據(jù)的解釋電子證據(jù)動(dòng)態(tài)性工具只能提供一種視圖時(shí)區(qū)因素信息上下文病毒/入侵誤導(dǎo)未知文件格式/未知應(yīng)用評(píng)估假