網路犯罪偵查實驗基礎（簡體書）

《網絡犯罪偵查實驗基礎》內容簡介：隨著計算機網絡技術的不斷發展，互聯網應用越來越豐富，范圍越來越廣泛。與此同時，網絡犯罪呈現出逐年增長的趨勢。近幾年來，由于物聯網等新技術的出現和飛快發展，網絡犯罪手段和方式不斷翻新，犯罪危害性也進一步加大，很多新問題有待進一步探索、發現和解決。因此，對網絡犯罪有關問題進行專門研究十分重要和緊迫。其中，網絡犯罪偵查技術是打擊和控制網絡犯罪的不可或缺的手段之一，具有較強的理論性和實踐性，在控制網絡犯罪中起著基礎性作用。
華東政法大學是最早開展網絡犯罪相關課程教學的高校之一。結合多年來的教學經驗，我們深深感到，網絡犯罪作為一門極具實踐性的學科，完全采取講授形式的傳統教學模式難以達到理想的教學效果。網絡犯罪所涉學科知識廣，包括偵查學、犯罪學、法庭科學、計算機科學等，極具實踐性。因此，有必要改變傳統教學模式，逐步向講授和實驗相結合的教學模式轉變。目前，我校正對相關實踐性較強的學科積極探索新的教學模式，實驗教學改革是其中重要的一項內容，它是改進傳統教學模式的一種重要手段，是培養學生專業素質與提高工作實踐能力的重要途徑，是提高法學教學質量、培養學生創新能力和提高法律實務水平的重要措施。因此，編寫一套適合于法學專業學生和具有法學特色的非法學專業學生使用的教材是非常必要的。

許愛東，男，1964年生，江蘇江都人。副教授，高級工程師，碩士生導師。現任華東政法大學法學綜合實驗教學中心常務副主任。兼任上海市法學會公共衛生與生命法學研究會副會長，上海市司法鑒定專家委員會委員，上海市刑事科學協會文件檢驗常務理事，中國刑事科學協會文件檢驗專業委員會委員，中國刑事科學協會痕跡檢驗專業委員會委員，國家司法鑒定人，律師。
廖根為，男，1976年生，安徽望江人。講師，國家司法鑒定人。現任教于華東政法大學刑事司法學院。研究領域涉及網絡犯罪、網絡安全、計算機司法鑒定等。

《網絡犯罪偵查實驗基礎》為高等學校法學實驗教學系列教材之一。

第一章 網絡犯罪調查基礎實驗
第一節 Autoruns軟件操作實驗
第二節 WinHex使用實驗
第三節 WinPE制作與使用實驗
第四節 局域網組建基礎知識
第五節 組建局域網與接入Internet實驗
本章小結
拓展閱讀文獻

第二章 數字證據檢索實驗
第一節 數字證據檢索預備知識
第二節 數字證據檢索實驗
本章小結
拓展閱讀文獻

第三章 數字證據收集實驗
第一節 數字證據收集預備知識
第二節 Windows平臺易失性數據收集實驗
第三節 Linux平臺易失性數據收集實驗
第四節 數字證據完全收集預備知識
第五節 LogicubePFL完全收集數字證據實驗
本章小結
拓展閱讀文獻

第四章 數據恢復實驗
第一節 數據恢復預備知識
第二節 EasyRecovery恢復被刪除文件實驗
第三節 FAT文件系統基礎知識
第四節 FAT文件系統分析與刪除文件復原實驗
第五節 NTIFS文件系統分析與刪除文件復原實驗
第六節 EXT3文件系統分析與刪除文件復原實驗
本章小結
拓展閱讀文獻

第五章 數字證據調查綜合實驗
第一節 UTK軟件基礎知識
第二節 EnCase軟件基礎知識
第三節 FTK綜合分析實驗
第四節 EnCase綜合分析實驗
本章小結
拓展閱讀文獻

第六章 電子數據鑒定實驗
第一節 電子數據鑒定預備知識
第二節 電子郵件真偽檢驗實驗
本章小結
拓展閱讀文獻

第七章 惡意代碼行為分析實驗
第一節 惡意代碼基本知識
第二節 木馬程序自啟動實驗
第三節 內存中尋找可疑證據實驗
第四節 PE文件異常檢測和分析
本章小結
拓展閱讀文獻

第八章 數據保密與數字簽名實驗
第一節 數據保密實驗預備知識
第二節 PGP實現電子郵件簽名
本章小結
拓展閱讀文獻

第九章 網絡犯罪案件偵查相關法律問題
第一節 網絡犯罪案件偵查相關法律問題
第二節 網絡犯罪案件偵查相關法律問題討論實驗
本章小結
拓展閱讀文獻

附錄 網絡犯罪相關法律節選
後記

其次，可以通過信息流方式確定犯罪嫌疑人。所謂信息流，指的是犯罪嫌疑人在互聯網活動過程中產生的數字化信息。例如，犯罪嫌疑人在網站上的注冊信息、犯罪嫌疑人的上網賬號信息、登錄服務器時記錄的IP地址等信息。通過那些具有唯一性標識的信息也可以確定犯罪嫌疑人的真實身份，例如，在偵查網絡色情犯罪時，可以通過檢查犯罪嫌疑人更新網站內容時使用的IP地址信息，確定犯罪嫌疑人機器所在的位置，再由此進一步發現和確定犯罪嫌疑人的身份。
最後，還可以通過人員之間的關聯關系確定犯罪嫌疑人。犯罪嫌疑人與被害人以及犯罪嫌疑人之間總是存在一定的交流和溝通的。利用某一已知的犯罪嫌疑人或被害人，通過各種戰術，發現和確定未知犯罪嫌疑人，也是確定網絡犯罪嫌疑人身份的重要途徑。
2.確定犯罪事實的證據
網絡犯罪中認定犯罪嫌疑人有罪或無罪、罪重或罪輕的證據與傳統犯罪在具體內容和形式上均有一定差異。
仍以傳播淫穢物品牟利罪為例，證明傳播淫穢物品牟利罪的證據涉及淫穢電影，淫穢表演，淫穢動畫，淫穢音頻，淫穢電子刊物，淫穢圖片，淫穢文章，淫穢短信息，淫穢電子信息實際被點擊數，淫穢網站的注冊會員數，利用淫穢電子信息收取廣告費、會員注冊費或者其他費用等違法所得。與犯罪情節相關的證據還包括淫穢信息內容是否涉及未成年人，傳播對象是否為未成年人，是否采取了強制訪問措施等。《最高人民法院、最高人民檢察院關于辦理利用互聯網、移動通訊終端、聲訊臺制作、復制、出版、販賣、傳播淫穢電子信息刑事案件具體應用法律若干問題的解釋》規定：以牟利為目的，利用互聯網、移動通訊終端制作、復制、出版、販賣、傳播淫穢電子信息，制作、復制、出版、販賣、傳播淫穢電影、表演、動畫等視頻文件二十個以上的；或者制作、復制、出版、販賣、傳播淫穢音頻文件一百個以上的；或者制作、復制、出版、販賣、傳播淫穢電子刊物、圖片、文章、短信息等二百件以上的；或者制作、復制、出版、販賣、傳播的淫穢電子信息，實際被點擊數達到一萬次以上的；或者以會員制方式出版、販賣、傳播淫穢電子信息，注冊會員達二百人以上的；或者利用淫穢電子信息收取廣告費、會員注冊費或者其他費用，違法所得一萬元以上的，都可以以制作、復制、出版、販賣、傳播淫穢物品牟利罪定罪處罰。根據該司法解釋，如果制作、復制、出版、販賣、傳播具體描繪不滿十八周歲未成年人性行為的淫穢電子信息的；或者明知是具體描繪不滿十八周歲的未成年人性行為的淫穢電子信息而在自己所有、管理或者使用的網站或者網頁上提供直接鏈接的；或者向不滿十八周歲的未成年人販賣、傳播淫穢電子信息和語音信息的；或者通過使用破壞性程序、惡意代碼修改用戶計算機設置等方法，強制用戶訪問、下載淫穢電子信息的，都屬于情節嚴重的行為。