-
题名电诈窝点勘查中计算机内存数据现场取证方法研究
- 1
-
-
作者
徐杰
梁广俊
徐家骐
马壮
丁兆锟
史向东
印杰
-
机构
张家港市公安局
江苏警官学院计算机与网络安全系
南京拓界信息技术有限公司
-
出处
《刑事技术》
2023年第5期459-465,共7页
-
基金
江苏省公安厅科技项目(2021LX009)。
-
文摘
窝点勘查中涉案电子设备勘查及电子数据提取是打击电信网络诈骗犯罪的关键环节,而内存数据现场取证是其中的重要组成部分。电诈窝点现场环境通常复杂多样,涉案设备类型多、数量大,同时现场取证设备功能往往受限且对取证时间有较高要求,这给内存数据的现场取证带来了较大的技术难度和挑战。本文调研了当前常用的内存提取方法,针对电信网络诈骗窝点现场取证环境下计算机操作系统和涉案设备的实际情况,依据《电子证据数据现场获取通用方法》中的相关原则,对窝点勘查现场内存数据的提取方法、使用工具和工作流程进行了系统研究,提出了较为完整的内存数据现场取证方案,并结合实际应用案例,为此类案件的勘查取证提供借鉴参考。
-
关键词
电信网络诈骗
窝点勘查
现场取证
内存数据
-
Keywords
telecom network fraud
investigation of criminal dens
on-site forensics
memory data
-
分类号
D918.2
[政治法律—法学]
D631.2
[政治法律—中外政治制度]
-