一种手机取证能力验证样品的构建平台及方法

    公开(公告)号:CN113052729B

    公开(公告)日:2024-06-18

    申请号:CN202110281524.2

    申请日:2021-03-16

    Abstract: 本发明公开了一种手机取证能力验证样品的构建平台及方法,本方案由考点选取模块、环境模拟模块、数据构造模块以及检材拷贝模块配合构成。考点选取模块对手机取证能力验证的不同能力考察点进行选取;环境模拟模块匹配手机环境要素;数据构造模块从数据构造库中匹配对应的数据,利用匹配到的数据随机构造所需的数据,并进行不同数据的生成,可对应构造手机属性数据(如基本信息数据)与手机应用数据;检材拷贝模块自动选取检材的拷贝方式。本发明提供的方案能够实现根据用户选择的能力验证考察点,自动快速的生成能力验证检材,不仅效率高,且有效降低能力验证样品制作对操作人员的技术要求,同时还能够实现能力验证检材制作的规范化。

    一种基于Windows的WPS Mail数据还原方法

    公开(公告)号:CN113434343B

    公开(公告)日:2024-04-23

    申请号:CN202110826798.5

    申请日:2021-07-21

    Abstract: 本发明公开了一种基于Windows的WPS Mail数据还原方法,本方案首先在Windows端分析WPS Mail数据存储文件,并对WPS Mail各类型数据的存储位置进行查找;接着利用加密信息分析方法对WPS Mail数据存储路径中各文件信息进行解码,分析出WPS Mail所有数据信息。本发明提供的方案能够针对WPS Mail的数据进行全面的还原,同时数据还原效率较高,可有效克服现有技术所存在的问题。

    诈骗号码的识别方法、设备和存储介质

    公开(公告)号:CN115150834A

    公开(公告)日:2022-10-04

    申请号:CN202210662068.0

    申请日:2022-06-13

    Abstract: 本发明提供一种诈骗号码的识别方法、设备和存储介质,该方法包括:从运营商平台中分别获取多个第一号码的特征信息,所述特征信息包括消费额、通话量、短信量、交往圈和国际移动设备识别码IMEI;根据所述特征信息,对所述多个第一号码进行聚类,得到多个类,并根据各类中第一号码的特征信息,从所述多个类中确定异常类;根据所述异常类中第一号码的特征信息,在确定所述异常类中的第一号码为疑似诈骗号码的情况下,根据所述疑似诈骗号码对应的通信内容,确定所述疑似诈骗号码中的诈骗号码,其中,所述通信内容包括通话内容和/或短信内容。本发明提供的诈骗号码的识别方法、设备和存储介质,可以提高诈骗号码的识别覆盖范围,以及识别准确度。

    一种基于Windows的WPS Mail数据还原方法

    公开(公告)号:CN113434343A

    公开(公告)日:2021-09-24

    申请号:CN202110826798.5

    申请日:2021-07-21

    Abstract: 本发明公开了一种基于Windows的WPS Mail数据还原方法,本方案首先在Windows端分析WPS Mail数据存储文件,并对WPS Mail各类型数据的存储位置进行查找;接着利用加密信息分析方法对WPS Mail数据存储路径中各文件信息进行解码,分析出WPS Mail所有数据信息。本发明提供的方案能够针对WPS Mail的数据进行全面的还原,同时数据还原效率较高,可有效克服现有技术所存在的问题。

    一种手机取证能力验证样品的构建平台及方法

    公开(公告)号:CN113052729A

    公开(公告)日:2021-06-29

    申请号:CN202110281524.2

    申请日:2021-03-16

    Abstract: 本发明公开了一种手机取证能力验证样品的构建平台及方法,本方案由考点选取模块、环境模拟模块、数据构造模块以及检材拷贝模块配合构成。考点选取模块对手机取证能力验证的不同能力考察点进行选取;环境模拟模块匹配手机环境要素;数据构造模块从数据构造库中匹配对应的数据,利用匹配到的数据随机构造所需的数据,并进行不同数据的生成,可对应构造手机属性数据(如基本信息数据)与手机应用数据;检材拷贝模块自动选取检材的拷贝方式。本发明提供的方案能够实现根据用户选择的能力验证考察点,自动快速的生成能力验证检材,不仅效率高,且有效降低能力验证样品制作对操作人员的技术要求,同时还能够实现能力验证检材制作的规范化。

    一种SQLite数据删除恢复方法

    公开(公告)号:CN108052417B

    公开(公告)日:2021-10-01

    申请号:CN201711387853.5

    申请日:2017-12-20

    Abstract: 本发明公开了一种SQLite数据删除恢复方法,其利用表结构信息构造记录切分的特征字符串;然后按照倒序的方式,对已删除数据按照同样的特征提取方法构造待匹配的字符串;最后使用特征字符串对待匹配的字符串进行切分,由此实现数据恢复。本方案提出的SQLite删除恢复技术能够从碎片区间中准确的定位到已删除的记录且能够从残缺碎片中准确恢复删除的数据记录;同时,本方案恢复数据只需要表结构信息即可,可以从整页都被删除的数据空间中恢复回来不同的记录。

    一种云端数据在线取证系统及方法

    公开(公告)号:CN111522625B

    公开(公告)日:2023-02-28

    申请号:CN202010328006.7

    申请日:2020-04-23

    Abstract: 本发明公开了一种云端数据在线取证系统及方法,本方案由云取证分析系统,存证数据云,调证接口,存证接口配合构成;云取证分析系统用于获取动态的取证分析需求,根据取证分析需求通过调证接口向对应的云服务商调取取证分析所需的云数据;存证数据云通过存证接口接收并存储云服务商返回的云数据;云取证分析系统从存证数据云中获取云服务商返回的云数据进行云数据的取证分析形成数据证据。本方案通过构建能够进行在线取证的云平台,实现进行云端数据的全程在线取证,大大简化了云数据取证的难度,有效解决了现有云端取证整体所面临着数据固定难、证据提取难、事件重现难的问题。

    一种云端数据在线取证系统及方法

    公开(公告)号:CN111522625A

    公开(公告)日:2020-08-11

    申请号:CN202010328006.7

    申请日:2020-04-23

    Abstract: 本发明公开了一种云端数据在线取证系统及方法,本方案由云取证分析系统,存证数据云,调证接口,存证接口配合构成;云取证分析系统用于获取动态的取证分析需求,根据取证分析需求通过调证接口向对应的云服务商调取取证分析所需的云数据;存证数据云通过存证接口接收并存储云服务商返回的云数据;云取证分析系统从存证数据云中获取云服务商返回的云数据进行云数据的取证分析形成数据证据。本方案通过构建能够进行在线取证的云平台,实现进行云端数据的全程在线取证,大大简化了云数据取证的难度,有效解决了现有云端取证整体所面临着数据固定难、证据提取难、事件重现难的问题。

    一种SQLite数据删除恢复方法

    公开(公告)号:CN108052417A

    公开(公告)日:2018-05-18

    申请号:CN201711387853.5

    申请日:2017-12-20

    Abstract: 本发明公开了一种SQLite数据删除恢复方法,其利用表结构信息构造记录切分的特征字符串;然后按照倒序的方式,对已删除数据按照同样的特征提取方法构造待匹配的字符串;最后使用特征字符串对待匹配的字符串进行切分,由此实现数据恢复。本方案提出的SQLite删除恢复技术能够从碎片区间中准确的定位到已删除的记录且能够从残缺碎片中准确恢复删除的数据记录;同时,本方案恢复数据只需要表结构信息即可,可以从整页都被删除的数据空间中恢复回来不同的记录。

    一种基于应用数据仿真的安卓应用云数据取证分析系统及方法

    公开(公告)号:CN109614203B

    公开(公告)日:2023-10-27

    申请号:CN201811499140.2

    申请日:2018-12-08

    Abstract: 本发明公开了一种基于应用数据仿真的安卓应用云数据取证分析系统及方法,本方案通过获取目标证据中应用软件的用户数据及对应的关键设备信息;根据关键设备信息,对安卓虚拟仿真机系统进行配置;将获取的用户数据导入经过配置的安卓虚拟仿真机中进行云数据的取证分析。本发明提供的方案能支持对多种目标证据的应用软件用户数据及对应设备信息获取,确保待仿真数据的获取。

Patent Agency Ranking