电诈窝点勘查中计算机内存数据现场取证方法研究

摘要

窝点勘查中涉案电子设备勘查及电子数据提取是打击电信网络诈骗犯罪的关键环节,而内存数据现场取证是其中的重要组成部分。电诈窝点现场环境通常复杂多样,涉案设备类型多、数量大,同时现场取证设备功能往往受限且对取证时间有较高要求,这给内存数据的现场取证带来了较大的技术难度和挑战。本文调研了当前常用的内存提取方法,针对电信网络诈骗窝点现场取证环境下计算机操作系统和涉案设备的实际情况,依据《电子证据数据现场获取通用方法》中的相关原则,对窝点勘查现场内存数据的提取方法、使用工具和工作流程进行了系统研究,提出了较为完整的内存数据现场取证方案,并结合实际应用案例,为此类案件的勘查取证提供借鉴参考。