聯系我們
TEL：4008-522-366
E-Mail：lxzx@longxintec.com
1
某某某破壞環境資源案
作者：龍小信
案情概述
通過上(shàng)面下發的(de)信息，了(le／liǎo)解到(dào)了(le／liǎo)某地(dì / de)區内存在(zài)有人(rén)售賣國(guó)家保護動物。首先受案偵查，通過對信息中涉及的(de)嫌疑人(rén)進行偵查，對此人(rén)的(de)身份信息進行核實，然後通過聯系到(dào)他(tā)的(de)通訊軟件，發現确實有這(zhè)個(gè)情況；但是(shì)賣家不(bù)透露任何其他(tā)信息，隻通過快遞進行售賣。通過隐藏身份聯系到(dào)了(le／liǎo)賣家，通過聊天首先證實了(le／liǎo)該售賣人(rén)作案證據，最後約定好地(dì / de)點進行抓捕。抓捕後，首先扣押了(le／liǎo)其檢材，并且對他(tā)進行審問，嫌疑人(rén)一(yī / yì ／yí)直不(bù)透露任何信息，要(yào / yāo)得知他(tā)這(zhè)個(gè)是(shì)怎麽來(lái)的(de)？就(jiù)需要(yào / yāo)從他(tā)的(de)電子(zǐ)檢材中獲取信息，通過固定電子(zǐ)數據與恢複嫌疑人(rén)檢材，獲取到(dào)了(le／liǎo)大(dà)量交易圖片，其中存在(zài)了(le／liǎo)一(yī / yì ／yí)些外省的(de)交易者。同時(shí)做到(dào)了(le／liǎo)擴案擴線，再利用雲取證功能獲取到(dào)了(le／liǎo)大(dà)量交易轉賬信息，聯系信息裏面統計出(chū)了(le／liǎo)大(dà)概的(de)交易數量，可以(yǐ)同時(shí)在(zài)交易信息裏面找到(dào)上(shàng)家，并且對上(shàng)家進行打擊，在(zài)恢複數據圖裏得到(dào)了(le／liǎo)捕捉的(de)信息，裏面有大(dà)量的(de)捕捉野生動物的(de)圖片和(hé / huò)視頻，并且在(zài)恢複的(de)微信群聊天裏找到(dào)了(le／liǎo)其他(tā)地(dì / de)區的(de)非法捕捉野生動物人(rén)員。
2 大(dà)數據管理視角下智慧偵查實現路徑探析 作者： 邵志華 （廣東省清遠市連州市公安局） 文章概述 偵查是(shì)公安工作的(de)重要(yào / yāo)内容之(zhī)一(yī / yì ／yí)。近些年，随着互聯網技術的(de)發展與應用，犯罪形式、内容更加多元化，公安偵查工作逐步暴露出(chū)了(le／liǎo)資源利用率低、工作效率不(bù)高等問題。智慧偵查是(shì)實現智慧警務的(de)關鍵一(yī / yì ／yí)環，以(yǐ)大(dà)數據技術爲(wéi / wèi)核心的(de)智慧偵查在(zài)證據收集、信息處理等方面體現出(chū)明顯的(de)實際應用價值，爲(wéi / wèi)此，要(yào / yāo)運用好大(dà)數據分析平台等高科技手段爲(wéi / wèi)偵查工作賦能，打破困境，爲(wéi / wèi)偵查工作提質增效。基于(yú)此，本文首先闡述了(le／liǎo)智慧偵查基本内容，指出(chū)了(le／liǎo)大(dà)數據技術在(zài)智慧偵查中的(de)應用困境，最後提出(chū)大(dà)數據視阈下智慧偵查實現路徑，爲(wéi / wèi)實現智慧偵查模式提供理論借鑒。 3 Autopsy單機工具取證 作者：張瑞文 文章概述 “AutopsyForensic Browser”是(shì)數字取證工具-TheSleuthKit(TSK)的(de)圖形界面,一(yī / yì ／yí)個(gè)用來(lái)分析磁盤映像和(hé / huò)恢複文件的(de)開源取證工具。提供在(zài)磁盤映像中進行字符串提取,恢複文件,時(shí)間軸分析,chrome、firefox等浏覽曆史分析,關鍵字搜索和(hé / huò)郵件分析等功能。 4 Hashcat破解Windows NTLM Hash密碼 作者：許文豪 文章概述 最近刷題找到(dào)了(le／liǎo)一(yī / yì ／yí)個(gè)一(yī / yì ／yí)鍵式的(de)密碼破解工具：Hashcat，這(zhè)個(gè)工具可以(yǐ)使用CPU/GPU進行破解，同時(shí)支持Windows和(hé / huò)Linux兩大(dà)平台。 Hashcat有三個(gè)版本：Hashcat，oclHashcat-lite 和(hé / huò) oclHashcat-plus，HashCat隻支持CPU破解，lite使用GPU對單個(gè)HASH進行破解，plus就(jiù)是(shì)使用GPU對多個(gè)進行破解的(de)區别。 Hashcat工具支持破解windows密碼、linux密碼、office密碼、Wi-Fi密碼、mysql密碼、sql server密碼、以(yǐ)及md5、sha1、sha256等哈希散列。 5 Wireshark離線數據中還原圖片 作者：劉迦南 文章概述 Wireshark是(shì)一(yī / yì ／yí)個(gè)網絡封包分析軟件。網絡封包分析軟件的(de)功能是(shì)截取網絡封包，并盡可能顯示出(chū)最爲(wéi / wèi)詳細的(de)網絡封包資料息。 winhex 是(shì)一(yī / yì ／yí)個(gè)專門用來(lái)對付各種日常緊急情況的(de)工具。它可以(yǐ)用來(lái)檢查和(hé / huò)修複各種文件、恢複删除文件、硬盤損壞造成的(de)數據丢失等。同時(shí)它還可以(yǐ)讓你看到(dào)其他(tā)程序隐藏起來(lái)的(de)文件和(hé / huò)數據。 6 關于(yú)APK的(de)結構組成 作者：黎先傑 文章概述 APK是(shì)Android PacKage的(de)縮寫，即Android 安裝包。将APK文件直接傳到(dào)Android模拟器或 Android手機中執行即可安裝。 APK文件其實是(shì)zip格式，但後綴名被修改爲(wéi / wèi)apk ，在(zài)windows上(shàng)可以(yǐ)通過WinRar等程序直接解壓查看。 每個(gè)要(yào / yāo)安裝到(dào)Android平台的(de)應用都要(yào / yāo)被編譯打包爲(wéi / wèi)一(yī / yì ／yí)個(gè)單獨的(de)文件，後綴名爲(wéi / wèi).apk，其中包含了(le／liǎo)應用的(de)二進制代碼、資源、配置文件等。APK文件其實是(shì)zip格式，但後綴名被修改爲(wéi / wèi)apk，在(zài)Android系統安裝時(shí)，APK程序會被存放在(zài)系統默認的(de)APP目錄中。 7 利用WinHex修複文件 作者：吳亞文 文章概述 本文是(shì)被修改文件頭或者圖片高度被篡改導緻無法正常查看文件，利用WinHex工具去修複文件。
