基于证据源特征的计算机犯罪场景重现本体模型构建

针对电子数据取证实践中出现的瓶颈问题，立足实际的取证工作，以更好地还原计算机犯罪场景为目的，构建场景重现本体模型。该模型的特色在于能够把日常积累总结的取证经验与教训纳入考虑范畴，实现证据源特征的本体细化，形成主题、事件等关键概念的重新描述，为破解当前取证难题提出了崭新的思路与解决办法。

从“快播涉黄案”看电子数据取证关键技术

梳理"快播涉黄案"庭审记录中体现出的电子数据取证技术,关注控辩双方争议焦点,深刻剖析技术原理与方法,指明技术难点解决途径,阐述技术热点及发展趋势,提炼规则规范和注意事项,为电子数据取证实践提供颇具操作性的有益借鉴。

PF文件智能取证分析工具的设计与实现

现有分析工具无法实现Windows 10环境下PF文件解析,在挖掘深度上也存在欠缺。力图设计完成适用于时下典型Windows操作系统中PF文件的智能取证分析工具,实现在挖掘深度上的进一步拓展。基于不同版本PF文件格式的深入剖析,集中关注文件头特征、加密模块解码、卷设备标识、动态链接库链等模块,利用Python语言编制脚本工具实现。在还原可执行程序基本操作痕迹的基础上,实现了Windows 10环境下PF文件压缩信息的解压,挖掘出了程序所在卷的详细信息。Windows 10环境下的PE文件依然可以通过编程实现智能分析,Python语言在电子数据取证方面有着巨大的应用潜力。