硬盘数据恢复专家：网络传销案件电子数据证据
发布时间：2019-10-17 15:26浏览次数：
近些年，传俏犯罪团伙趁着“互联网技术的车风”成扩散趋势，其违反规定方式基本上相同，均要以设立企业方式聘请“国际商务精英团队”开展高端大气的自身包裝，然后根据手机微信或是自己建网站推销产品，以巨额收益哄骗吃民众添加，vip会员间产生金字塔式等级式构造，根据后台管理vip会员计酬系统软件开展营销推广行骗。涉案人员企业的运营全是根据一整套传俏vip会员计酬系统软件来管理方法运行的，该系统软件中存在执行传俏全过程中的客户资料、等级营销推广构造等统计数据。因而，网络数据取证与鉴定获取传俏vip会员计酬系统软件的电子器件统计数据是该类案子查办的重要。
一、掌握传俏vip会员计酬系统软件
绝大多数状况下，传俏犯罪团伙并不是具有系统软件开发设计工作能力。该类计酬系统软件基本上都是以软件开发公司选购，一整套系统软件能够在好多个犯罪团伙间共享资源拷贝应用，“一回选购终身应用”、“打些子弹换个地区”，因此掌握该类系统软件很必须。
现阶段普遍的传俏vip会员计酬系统软件关键有：
1. 根据MySQL数据库开发的传俏vip会员计酬系统软件。该类系统软件开发简易，程序开发劳动量非常少，现阶段绝大多数网络传销后台管理会员管理系统都应用该类系统软件。
2. 根据“php+MySQL”的构架开发设计的传俏vip会员计酬系统软件。该类系统软件多见所述第1种系统更新版，作用订制性更高。
3. 根据Navicat数据管理专用工具封裝的传俏vip会员计酬系统软件。该类系统软件比较罕见，事实上都是所述第1种系统软件的订制化。
4. 别的如根据SQL Server数据库开发的传俏vip会员计酬系统软件等。现阶段该类系统软件基本上已淘汰，但不清除极少数传销公司仍在应用。
二、搜索、获取网络服务器统计数据
根据ip地址和网址WHOIS记录查询，获得网络服务器物理学部位。通常分为网络服务器坐落于中国或海外二种状况。
1. 如服务器地址在中国，则依据《禁止传销条例》发展给本地主机托管营运商。抵达主机房后参考调查取证操作实务 | 某保密信息案电子器件统计数据当场调查取证计划方案及调查取证全过程详解详细介绍方式 对主机房服务器进行保存或扣留后调查取证。
2. 如服务器地址国外，则可进行外场清查，收集两三个vip账号登录对系统设置开展基本调查取证。可是，即便传俏犯罪团伙将网络服务器隐匿代管于海外，在当场通常能够寻找搭建远程服务器的管理方法电脑上，再此电脑上中有带有vip会员备份数据，该类备份数据扩展名一般为“*.bak”、“.trn”，得到备份数据就能复原远程服务器自然环境，载入系统软件vip会员计酬信息内容。
三、当场电子器件统计数据调查取证
网络传销案子的违反规定当场一般为企业办公室，内有多个职工坐位，每一坐位常有电脑上，且全部电脑上都以B/S构造联接vip会员计酬系统软件网络服务器。因而，如无法在其次一部分“搜索、获取网络服务器统计数据”中有所突破，则当场联接vip会员计酬系统软件的电脑上就是说人们调查取证的另外切入点。在当场调查取证应遵照“以扣留初始存储介质为优选，以立即获取电子器件统计数据为列外，以照相手机截图等方法固定不动电子器件统计数据內容为填补”标准。
1. 确定网络服务器是不是免费在线运作。能够根据当场电脑测试vip会员计酬系统软件是不是能一切正常登陆、是不是能远程连接等方法，分辨网络服务器是不是免费在线运作。
2. 搜索带有“*.bak”、“.trn”备份数据的电脑上。快速在各台电脑上中搜索vip会员计酬系统软件数据库备份文档，如命里关键词，则立即扣留电脑上保存固态盘。
3. 立即获取电子器件统计数据并照相手机截图填补。假如碰到当场确实无法寻找数据库备份文档，则能够应用当场职工电脑上登陆vip会员计酬系统软件开展调查取证。在当场应尽早依照电子器件统计数据当场调查取证的恰当处理流程，系统对统计数据开展获取固定不动，并制做当场调查取证询问笔录。当场调查取证时导出来固定不动电子器件统计数据的实际操作关键点有2个：一要理应应用被告方职工电脑上登陆vip会员计酬系统软件，将用户信息、账务清单等统计数据导出来并另存为报表文档；二是若有电子器件统计数据没法导出来时，可应用手机截图、照相等方法开展固定不动。
四、剖析网络服务器电子器件统计数据
对电子数据证据的剖析流程包括数据库查询的复原及剖析、传俏服务平台的构建、登陆密码的破译、反编译、等级的测算、统计数据的获取好多个流程。详尽操作流程可参照典型性互联网传销案电子数据证据统计分析方法。具有必须医学论文排版工作能力的稽查人员可参考典型性方式 开展剖析，但网编還是强烈推荐立即将网络服务器统计数据递交给第三方平台电子器件统计数据鉴定中心开展系统化剖析并出示评定汇报。
扫一扫 关注我们