基于Web浏览器活动犯罪分析和证据采集.docVIP

基于Web浏览器活动犯罪分析和证据采集 　　摘 要： 随着互联网用户日益增长，与互联网相关的犯罪也在逐步增加。越来越多的刑事和民事案件可能基于从用户互联网活动收集证据，因此Web浏览器取证成为了计算机取证的主要部分。犯罪分子使用网络浏览器收集或查询新的犯罪手段信息，以掩盖其犯罪行为。但每当使用网络浏览器时，犯罪分子均会留下痕迹，浏览器历史记录、临时文件、index.dat、Cookies、下载文件、未分配的空间和缓存等，均成为了证据存在的可能线索。文中系统研究了用于Web浏览器分析的主要工具，并通过对比这些工具的性能，分析各自优点与局限性，提出一种犯罪数据收集算法，为提高证据采集效率提供了参考。 　　关键词： 数字犯罪； 浏览器取证； 证据采集； 隐私浏览； 犯罪手段； 犯罪数据收集算法 　　中图分类号： TN915.12?34； TP393 文献标识码： A 文章编号： 1004?373X（2018）08?0096?04 　　Abstract： As the number of Internet users grows， Internet related crimes also increase. More and more criminal and civil cases may be based on evidence collected from users′ Internet activities， so Web browser forensics has become a major part of computer forensics. Criminals use web browsers to collect or search information about new criminal means to cover up their criminal behavior. Every time a web browser is used， the offender leaves trails such as browser history， temporary files， index.dat， Cookies， download files， unallocated spaces， and caches which can all become possible clues to the existence of evidence. Therefore， in this paper the main tools used for Web browser analysis are systematically studied and the advantages and limitations of these tools are analyzed by means of comparing the performance of these tools， so as to propose a criminal data acquisition algorithm， which can provide a reference for improving the efficiency of evidence collection. 　　Keywords： digital crime； browser forensics； evidence acquisition； privacy browsing； criminal means； criminal data acquisition algorithm 0 引 言 　　嫌犯可以使用网络浏览器来检索信息，用以隐藏其犯罪活动、探索新的犯罪技巧。当嫌疑人使用Web浏览器时，其所有活动均会在电脑上留下痕迹，这种证明可以在检查嫌犯信息时，向调查软件提供有用的信息。在从嫌犯的计算机中恢复诸如缓存、历史记录、Cookie和下载列表之类的数据后，可研究访问的网站、时间和频率以及嫌疑人使用的搜索引擎关键词证明。本文研究用于Web浏览器分析的主要工具，并通过对比这些工具的性能，分析各自优点与局限性，提出一种犯罪数据收集算法，为提高证据采集效率提供了参考。 1 证据分析 　　综合分析：对于该分析而言，相比于其他所有信息最为关键的是时间信息。每个Web浏览器的日志文件均包含时间信息。因此，可以使用此时间信息构建时间轴数组。 　　目标分析：调查软件通过进行时间表分析，可以全面追查犯罪嫌疑人的犯罪行为。 　　搜索历史分析：一个单词或句子，搜索词可能会为犯罪提供关键字。 　　URL编码分析：解码编码字符与非英语国家的调查?件相关。 　　用户活动分析：调查软件必须访问每个