中国司法鉴定
中國司法鑒定
중국사법감정
CHINESE JOURNAL OF FORENSIC SCIENCES
2013年
2期
76-79
,共4页
内存%数据结构%IPv4首部%sockaddr_in%_TCPT_OBJECT%MAC帧
內存%數據結構%IPv4首部%sockaddr_in%_TCPT_OBJECT%MAC幀
내존%수거결구%IPv4수부%sockaddr_in%_TCPT_OBJECT%MAC정
电子数据取证实践中,获取嫌疑人进行网络信息传输涉及的IP地址、端口号、MAC地址以及对应进程信息,有助于全面深入揭示嫌疑人网络犯罪行为.基于IPv4首部、sockaddr_in、TCPT_OBJECT、Ethernet V2标准MAC帧等四种数据结构于内存中的具体格式,归纳总结用于定位相关结构的特征关键字,同时通过实例说明提取网络传输电子证据的方法,并对过程中涉及的具体技术与注意事项予以阐述.电子数据取证实践证明,所述方法准确高效.
電子數據取證實踐中,穫取嫌疑人進行網絡信息傳輸涉及的IP地阯、耑口號、MAC地阯以及對應進程信息,有助于全麵深入揭示嫌疑人網絡犯罪行為.基于IPv4首部、sockaddr_in、TCPT_OBJECT、Ethernet V2標準MAC幀等四種數據結構于內存中的具體格式,歸納總結用于定位相關結構的特徵關鍵字,同時通過實例說明提取網絡傳輸電子證據的方法,併對過程中涉及的具體技術與註意事項予以闡述.電子數據取證實踐證明,所述方法準確高效.
전자수거취증실천중,획취혐의인진행망락신식전수섭급적IP지지、단구호、MAC지지이급대응진정신식,유조우전면심입게시혐의인망락범죄행위.기우IPv4수부、sockaddr_in、TCPT_OBJECT、Ethernet V2표준MAC정등사충수거결구우내존중적구체격식,귀납총결용우정위상관결구적특정관건자,동시통과실례설명제취망락전수전자증거적방법,병대과정중섭급적구체기술여주의사항여이천술.전자수거취증실천증명,소술방법준학고효.
