我的提问

特色服务

法律大讲堂

用户中心

什么是电子证据,取证技术过程中,有哪些常见工具和工具和分析工具

2022-03-08
电子证据是由技术发展引发的,在取证过程中,必须借助一些专用工具。 数据提取和分析工具是网络取证专家工具包中最基本的工具。其中既包括操作系统中已经存在的一些命令行工具,也包括专门的工具软件和工具包。 网络取证用到的专用工具还有扫描工具等。 电子取证的固定需要一定的收集方法,主要有以下几种:1、观察主机和显示器的状态(开关待机); 2、记录所执行的操作,必要时要拍摄固定,还可录像记录;3、确定主机的外接数据通道,如网线、宽带接入电缆等;4、将软盘和光盘取出单独包装;5、正常关机可能导致磁盘上的交换文件被删除,甚至触发其他机关,建议直接切断电源;6、将所有原外接数据线断开,重新开机,对相关信息加以分析、提取;7、现场至少有两人,作为见证,最好一个操作,一个记录,敏感现场在调查过程中应该摄像。

相关问答

赵丽、章法...等95位律师接受在线咨询

有问题 立即在线问律师

点击提问 快速获得指导

婚姻/债务/工伤/合同/刑事....最快3分钟内有回应

大家都在问查看更多

相关法律短视频查看更多

相关普法查看更多

看完还不明白?马上在线问一下吧!

点击提问 快速获得指导

网友热门关注

法师兄 专业问答 详情

10963位在线律师最快3分钟内有回复

立即咨询