cmaedu.com

计算机司法鉴定的电子证据的取证技术

cmaedu.com（一）一般取证技术

一般取证技术是指电子证据在未经伪饰、修改、破坏等情形下进行的取证。主要的方式有：

1.打印。对网络犯罪案件在文字内容上有证明意义的情况下，可以直接将有关内容打印在纸张上的方式进行取证。

cmaedu.com2.拷贝。是将计算机文件拷贝到软盘、活动硬盘或光盘中的方式。首先，鉴定人员应当检验所准备的软盘、活动硬盘或光盘，确认没有病毒感染。

cmaedu.com3.拍照、摄像。如果该证据具有视听资料的证据意义，可以采用拍照、摄像的方法进行证据的提取和固定，以便全面、充分地反映证据的证明作用。

cmaedu.com4.制作司法文书。一般包括检查笔录和鉴定。检查笔录是指对于取证证据种类、方式、过程、内容等在取证中的全部情况进行的记录。鉴定是专业人员就取证中的专门问题进行的认定，也是一种固定证据的方式。

5.查封、扣押。对于涉及案件的证据材料、物件，为了防止有关当事人进行损毁、破坏，可以采取查封、扣押的方式，将有关材料置于司法机关保管之下。

cmaedu.com6.公证。由于电子证据极易被破坏、一旦被破坏又难以恢复原状，所以，通过公证机构将有关证据进行公证固定是获取电子证据的有效途径之一。

cmaedu.com（二）复杂取证技术

cmaedu.com复杂取证是指需要专业鉴定人员协助进行的电子证据的收集和固定活动。多使用于电子证据不能顺利获取，如被加密或是被人为删改、破坏的情况下，如计算机病毒、黑客的袭扰等。这种情况下常用的取证方式包括：

1.解密。所需要的证据已经被行为人设置了密码，隐藏在文件中时，就需要对密码进行解译。在找到相应的密码文件后，请鉴定人员选用相应的解除密码口令软件。

cmaedu.com2.恢复。大多数计算机系统都有自动生成备份数据和恢复数据、剩余数据的功能，有些重要的数据库安全系统还会为数据库准备专门的备份。这些系统一般是由专门的设备、专门的操作管理程序组成，一般是较难篡改的。因此，当发生计算机犯罪，其中有关证据已经被修改、破坏的，可以通过对自动备份数据和已经被处理过的数据证据进行比较、恢复，获取定案所需证据。

cmaedu.com3.测试。电子证据内容涉及电算化资料的，应当由司法会计专家对提取的资料进行现场验证。验证中如发现可能与软件设计或软件使用有关的问题时，应当由司法会计专家现场对电算化软件进行数据测试。

所有的分析都是在复制的硬盘上进行的，复制以及取证过程的每一步骤，取证系统都会进行 MD5 的校验，如果每次的校验值一致，那么就证明在取证过程中没有修改电子数据。

电脑黑客偷窥，如何取证，如何报警？

找他，先揍之，再暴菊之。

Ps:简单，你们是局域网吧。netstat -nab 看下连接IP，只要看着ESTABLISHED 状态，直接去找他，一把推开，上面自然有远程控制软件。

cmaedu.com

黑客入侵手机,报警后,公安局应怎么处理

cmaedu.com根据查询相关资料显示：立案调查。

1、电脑犯罪调查科会去公安局找网监科的人说明手机被黑客入侵，网监科就会立案调查。

2、网监办案流程涵盖调查取证、对电子设备数据封存、通过技术手段寻找嫌疑人踪迹等。

cmaedu.com

发生黑客非法入侵和攻击事件后，应及时向哪一个部门报案

发生黑客非法入侵和攻击事件后，应及时向网络警察报案。

cmaedu.com随着科学技术的发展，网络逐渐成为人们用来交流、获取信息的重要工具，但同时网络犯罪也随之而来。 由于网络犯罪的特殊性，网络警察既要拥有计算机相关专业技能，又要具备一定的网络案件办理经验。

根据《中华人民共和国人民警察法》第6条的规定，人民警察应当依法履行“监督管理计算机信息系统的安全保卫工作”的职责。即此而言，目前正在从事公共信息网络安全监察工作的人民警察当称之为“网络警察”。

cmaedu.com网络警察的出现是网络安全发展的结果，面对严峻的网络安全形势，网络警察必须担负起监督管理计算机信息系统的安全保卫工作，这就要求网络警察必须有较高的政治素质、专业素质、业务素质、文化素质、身体素质以及其他方面的素质。只有这样，网络警察才能对付日益猖撅的网络犯罪，才能真正胜任计算机信息系统的安全保护工作。

网络安全警察是怎样查处黑客的，是通过查找其IP地址么

网络安全警察是通过查找其IP地址的。

cmaedu.com网警抓黑客的主要技术是计算机取证技术，又称为数字取证或电子取证。它是一门计算机科学与法学的交叉科学，是对计算机犯罪的证据进行获取、保存、分析和出示的一个过程。而黑客与网警较量的技术自然就叫计算机反取证技术，即删除或者隐藏证据从而使网警的取证工作无效。

cmaedu.com扩展资料：

分析数据常用的手段有：

cmaedu.com1．用搜索工具搜索所有的逻辑文件Slack磁盘空间、自由空间、未分配的空间中所有特定的数据。打个比方说：在上午10点的时候发生了入侵事件，那么在使用搜索工具时肯定是首先搜索记录时间为10点左右的文件 。

cmaedu.com2．由于黑客在入侵时会删除数据，所以我们还要用数据恢复工具对没有覆盖的文件进行恢复 。

3．对系统中所有加密的文件进行解密 。

4．用MD5对原始证据上的数据进行摘要，然后把原始证据和摘要信息保存。

上面的就是网警在取证时所要进行技术处理的地方，然后根据分析的结果(如IP地址等等)来抓人。