電腦でんのう鑑識かんしき

電腦でんのう鑑識かんしき簡單かんたん來き說せつ，係かかり指ゆび利用りよう科技かぎ與あずか嚴いむ謹的檢けん查程序じょ，自じ電腦でんのう系統けいとう或ある其它類似るいじ的てき儲もうか存そん媒體ばいたい中ちゅう，查找罪ざい行ぎょう相關そうかん物證ぶっしょう或ある間接かんせつ物證ぶっしょう。

瞭あきら解かい犯罪はんざい者しゃ[编辑]

對たい於電腦でんのう鑑識かんしき專せん家來けらい說せつ，必需ひつじゅ要よう能のう夠瞭解かい嫌疑けんぎ犯はん世故せこ的てき程度ていど，懂得對たい方かた在ざい資し訊專業ぎょう方面ほうめん的てき認知にんち多寡たか，如果不ふ清楚せいそ嫌疑けんぎ犯はん的てき程度ていど時じ，先さき將しょう對たい方かた視し為ため專せん家か，並なみ假設かせつ對たい方かた已やめ經けい為ため有ゆう電腦でんのう鑑識かんしき之の可能かのう，做好事前じぜん準備じゅんび。

待まち鑑識かんしき的てき已やめ開ひらけ機き設備せつび是ぜ否いや要よう關かん機き以方便びん運送うんそう，或ある是ぜ保持ほじ開ひらけ機き狀態じょうたい以避免めん變更へんこう原始げんし資料しりょう，如同一いち把わ兩面りょうめん刃は的てき刀かたな一いち樣よう，各かく有ゆう優劣ゆうれつ。沒ぼつ有ゆう關せき機き的てき電腦でんのう，是ぜ不ふ方便ほうべん運送うんそう的てき，此外還かえ有ゆう嫌疑けんぎ犯はん啟けい動どう程ほど式しき以銷毀重要よう資料しりょう的てき問題もんだい；但ただし另一方面ほうめん，關せき閉電腦でんのう後ご，諸しょ如記憶きおく體たい內部可能かのう存そん有ゆう的てき重要じゅうよう密みつ碼等易えき消失しょうしつ的てき資料しりょう，隨ずい著ちょ關せき機き便びん灰はい飛ひ煙滅えんめつ，其中的てき取と決けつ是ぜ一門いちもん臨場りんじょう判斷はんだん的てき學問がくもん。

數すう位い證據しょうこ的てき紀き錄ろく[编辑]

軟硬體たい的てき蒐集しゅうしゅう[编辑]

網あみ路ろ資し訊解析かいせき[编辑]

網あみ際ぎわ網もう路ろ監かん聽（通信つうしん監察かんさつ）技術ぎじゅつ介かい紹

封ふう包つつみ補ほ捉（Sniffer 有線ゆうせん、無線むせん、加か密みつ）
封ふう包つつみ分類ぶんるい
封ふう包つつみ重じゅう組ぐみ
資料しりょう儲もうか存そん

電腦でんのう鑑かん識與傳統でんとう鑑識かんしき[编辑]

電腦でんのう鑑かん識與傳統でんとう鑑識かんしき間あいだ，存在そんざい有ゆう許多きょた差異さい點てん。巨きょ觀かん來らい看み，傳統でんとう鑑識かんしき著ちょ眼め於鑑定かんてい與あずか個こ化か。兩者りょうしゃ的てき鑑識かんしき過程かてい中ちゅう，均ひとし在ざい於將犯罪はんざい現場げんば的てき各個かっこ項目こうもく與あずか物質ぶっしつ，分析ぶんせき後ご再さい予よ以分類ぶんるい，甚至鑑識かんしき出で其原そのはら由よし（如紅色しょく的てき汁しる液えき，可能かのう被ひ分類ぶんるい為ため血ち或ある果汁かじゅう等ひとし，甚至找出所有しょゆう人じん。）。相對そうたい於傳統でんとう鑑識かんしき，電腦でんのう鑑識かんしき會かい著ちょ重じゅう於找出で物證ぶっしょう，並なみ予よ以分析ぶんせき，這樣的てき過程かてい相しょう較於傳統でんとう鑑識かんしき來らい說せつ類似るいじ犯罪はんざい現場げんば調ちょう查。

封ふう包つつみ擷取方法ほうほう – 數かず據よりどころ包つつみ分析ぶんせき器き（英語えいご：Sniffer）。

乙おつ太たい網もう路ろ中ちゅう是ぜ基もと於廣播方式しき傳送でんそう資料しりょう的てき，也就是ぜ說せつ，所有しょゆう的てき實體じったい信號しんごう都と要よう經過けいか我が的てき機器きき，可か以將網あみ卡設定せってい為ため混雜こんざつ模も式しき（英語えいご：promiscuous），在ざい這種模も式しき下か工作こうさく的てき網もう卡能夠接收せっしゅう到いた一切いっさい通過つうか它的資料しりょう，而不管かん實際じっさい上じょう資料しりょう的てき目的もくてき地ち址し是ぜ不ふ是ぜ他た。這實際ぎわ上じょう就是我わが們 Sniffer 工作こうさく的てき基本きほん原理げんり讓ゆずる網もう卡接收せっしゅう一切いっさい他所よそ能のう接收せっしゅう的てき資料しりょう。

資し訊鑑識かんしきv.s電腦でんのう鑑識かんしき[编辑]

很多人じん會かい把わ「資し訊鑑識かんしき」與あずか「電腦でんのう鑑識かんしき」混こん為ため一いち談だん，其實是ぜ兩りょう種たね不同ふどう的てき東西とうざい。電腦でんのう鑑識かんしき的てき概念がいねん源げん自じ電腦でんのう / 網もう絡からま保安ほあん與あずか及刑事けいじ偵查，主要しゅよう是ぜ用作ようさく調ちょう查電腦でんのう犯罪はんざい時じ，尋ひろ找相關そうかん證據しょうこ或ある是ぜ用よう來らい證明しょうめい損害そんがい的てき證據しょうこ。由よし於資訊科技わざ發達はったつ，虛きょ擬なずらえ世界せかい裡うら的てき電子でんし紀き錄ろく很容易ようい便びん可か遭修改あらため。電腦でんのう鑑識かんしき也用來らい建立こんりゅう證しょう物ぶつ保護ほご方式ほうしき，確保かくほ鑑識かんしき前後ぜんご的てき電子でんし證據しょうこ沒ぼつ有ゆう遭竄改あらため，令れい經けい鑑識かんしき分析ぶんせき後ご的てき證據しょうこ更さら可か信しん及具有ぐゆう法律ほうりつ地位ちい。

參まいり見み[编辑]

蜜みつ罐かん (電腦でんのう科學かがく)

參考さんこう資料しりょう[编辑]

4. Xiaoyun Wang and Hongbo Yu. How to Break MD5 and Other Hash Functions (PDF). EUROCRYPT 2005. [2008-02-18]. （原始げんし内容ないよう (PDF)存そん档于2007-09-27）.

外部がいぶ連結れんけつ[编辑]

Digital Data Acquisition Tool Specification （页面存そん档备份，存そん于互联网档案あん馆） (PDF)
Computer Forensics World Forum （页面存そん档备份，存そん于互联网档案あん馆）
IT Crime Investigation: An overview of techniques
Original Computer Forensics Wiki （页面存そん档备份，存そん于互联网档案あん馆）
Electronic Evidence Information Center （页面存そん档备份，存そん于互联网档案あん馆）
Forensic Focus （页面存そん档备份，存そん于互联网档案あん馆）
Digital Forensic Research Workshop (DFRWS) （页面存そん档备份，存そん于互联网档案あん馆）
Challenges of Computer Forensics and Network Forensics （页面存そん档备份，存そん于互联网档案あん馆）