电子邮件的研究与取证

电子邮件已经成为网民最常使用的网络服务。在很多计算机犯罪案件以及商业和民事纠纷中都涉及电子邮件的调查和取证。检查电子邮件需要注意其传输原理、邮件头和编码的特殊性,取证人员需要掌握相应的取证技巧和技术。

浅议计算机取证及网络行为取证

由于互联网的异构性和复杂性,对网络行为的分析和挖掘也成为一个复杂的课题。由于互联网的规模巨大,如何在有限的资源限制条件下,尽可能多地揭示网络的信息也是网络行为研究的一个值得关注的方向。对于计算机取证学来讲,网络行为取证的难点不仅在于上述限制,各种安全问题、资源限制问题、准确度问题都会在取证学中有所反映。本论文探讨了网络行为取证中的若干问题,通过背景分析和理论探讨提出了问题研究的迫切性,理论上的可行性,并致力于其性能、准确性的对比。

Android手机短信获取与恢复方法

通过深入分析Android系统SQLite数据库的文件结构和数据记录的寻址方式,提出了Android手机短信的获取及恢复方法,并在ZTE T9手机上进行了方法验证。实验表明,提出的数据恢复方法能够有效恢复Android手机中被删除的短消息。

Android手机恶意软件取证技术研究

通过分析Android系统恶意软件实例,采用静态取证技术进行APK包反编译和源代码分析,提取恶意代码的关键数据。通过动态取证技术实时跟踪恶意软件的运行进程和API调用,提取与恶意行为相关的关键数据,为进一步获取线索和证据提供技术方法。

公安信息网引入虚拟桌面技术的可行性分析

对主流虚拟桌面技术进行了梳理,并对公安信息网中应用虚拟桌面技术的安全风险进行分析,提出了应对措施。