PTT評價

Re: [問卦] 硬碟與影像檔的 MD5 保證都還一致 來賭

看板Gossiping標題Re: [問卦] 硬碟與影像檔的 MD5 保證都還一致 來賭作者
douge
(樹大便是美)
時間推噓 8 推:9 噓:1 →:9

※ 引述《giorno78 (天晴)》之銘言:
: 推 cigaretteass: 刑事訴訟法是說查扣數位資料「應即 101.10.56.60 06/06 10:46: → cigaretteass: 」製作映像檔 我是不知道半個月算不 101.10.56.60 06/06 10:46: → cigaretteass: 算「即時」啦 101.10.56.60 06/06 10:47

1500這個訊息我記得根本是

搜查當天就拋出來了

檔案早就打開來了 製作備份檔有什麼意義

程序應該是製作印象檔之後才開始勘驗搜到數位證據的內容

不過你要知道

文組做事是不一樣的

他感覺良好就可以了

這相關的爭議我早在一年前就已經講了

windows 檔案系統是連續的

要查這個檔案是不是新增的

可以去查前後時間建立檔案 在儲存系統上面的cluster 是不是連續的

同時每一個新增的檔案都會產生一個 UID 這UID是依據當時電腦的時脈數字

儲存檔案的cluster位置等產生的

也可以用來查檔案建立的連續性

今天法庭上面攻防幼稚到小學生一樣

^ +_^

人家美國勘驗錄音檔 文件檔 是找專家重建聲紋背景 查物理檔案連續性

可以做到檔案有沒有被修改過都查得出來

台灣勘驗檔案是看

"windows文件作者是寫誰"




--

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.175.204 (臺灣)
PTT 網址

Marty 06/06 11:02調查局裡面都知道要怎麼保全證據啦

Marty 06/06 11:02這些設備也全部都有 故意不用 還故意破壞

Marty 06/06 11:03是不是有人想下車 不好說...

agong 06/06 11:0375分鐘後才開門的那位 有嫌疑

xox5678 06/06 11:03狗檢栽贓的啦

PatlaborGao2 06/06 11:05有沒有貪污都只看excel檔寫的數字

PatlaborGao2 06/06 11:05 你還期望什麼?

james725 06/06 11:10小動物想下車啦 小動物去鍵盤跳一跳打出

james725 06/06 11:11來的 不污染一下怎麼解套

rrroooqqq 06/06 11:19那天證據被狗被鳥叼走都不意外

rrroooqqq 06/06 11:20按錯,補推

ketrobo 06/06 11:21你講太明了

moccabranco 06/06 11:24整件案件瑕疵一堆 你看司法有差嗎

turbomons 06/06 11:39是明知故犯還是故意不小心搞砸

skuderic 06/06 12:20對台灣文組土皇帝有什麼意見?

wubelin 06/07 01:59https://i.imgur.com/AAkqAY0.jpeg

chrisjohn214 06/07 02:12嗚嗚,我中華民國人被你講得好羞愧

joanrey 06/07 02:46你不知道Excel Pay超英趕美嗎

FT6034 06/07 06:33看"windows文件作者是誰"真的很低階