Re: [討論] 資工系看小草這樣槓覺得很燥

tkucuh 06/06 14:05檢方就一個映像檔，是要跟誰比iso hash?

peterturtle 06/06 14:05但標準流程就是比對完整雜湊值啊

timeriver235 06/06 14:06你是看不懂他要說的是啥吧

tkucuh 06/06 14:06我覺得不用在那邊自己想了，新聞內容先看

DustToDust 06/06 14:06當然就是勘驗之前要在比對一次阿

tkucuh 06/06 14:06一下再來講你的問題點在哪。

DustToDust 06/06 14:06你到底是在歡什麼

yamakazi 06/06 14:06當庭把原始檔做一個映像檔，然後跟檢方

yamakazi 06/06 14:06的雜湊值比對啊，是要問幾遍？

peterturtle 06/06 14:06只要完整雜湊沒問題了，就是保證映像

peterturtle 06/06 14:06檔與原件一致，再來檔案雜湊可以開映

peterturtle 06/06 14:06像檔去算就好

yamakazi 06/06 14:07你開門的時候要對封條，封條一模一樣才

yamakazi 06/06 14:07開

tkucuh 06/06 14:07被告律師就沒要求這樣做，而且也沒意義，

yangzy 06/06 14:07你檔案處理不當在法律上就不能用了

timeriver235 06/06 14:07洨草開始跳針完成雜湊值了

tkucuh 06/06 14:07重點是檔案，你有硬碟有iso，要比檔案hash

stocktonty 06/06 14:07幹嘛脫褲子放屁 就有資訊人員陪同驗

yamakazi 06/06 14:07彼得說得也是一個方法，但問題就是沒做

yamakazi 06/06 14:07直接開

tkucuh 06/06 14:07你要再作一個iso去比？

aragorn747 06/06 14:08要講幾遍 整天幻想值不對

stocktonty 06/06 14:08不然是不是又要指控資訊人員串通法官

aragorn747 06/06 14:08還處理不當 笑死

stocktonty 06/06 14:08一起竄改證據是吧

yamakazi 06/06 14:08重點是檔案，那你要怎麼比檔案雜湊，說

yamakazi 06/06 14:08來聽聽

timeriver235 06/06 14:08請問證物擺在a收納，然後轉到b收納

timeriver235 06/06 14:08證物就會被污染嗎

peterturtle 06/06 14:08我前面有回啦，完整邏輯能用我的名子

peterturtle 06/06 14:08去看搜尋看

tkucuh 06/06 14:08你的iso檔內file hash跟硬碟裏的比一下

tkucuh 06/06 14:08hash就是了。

timeriver235 06/06 14:08你回的就很可笑阿

tkucuh 06/06 14:09iso掛接啊，不然檢方是怎麼看裏面檔案的

timeriver235 06/06 14:09換個地方收納證物就失效

yamakazi 06/06 14:09不是誰開的問題，開的人沒問題只是會改

yamakazi 06/06 14:09到值，你值沒對過怎麼知道之前有沒有人

yamakazi 06/06 14:09動過這顆硬碟？

tkucuh 06/06 14:09封條封套就證明沒動過了，比iso hash?

yamakazi 06/06 14:10你iso是看檢方備份，那請問你原始檔怎麼

timeriver235 06/06 14:10笑死開始質疑證物保存sop

yamakazi 06/06 14:10開？

stocktonty 06/06 14:10法官都聽小草的那還不如直接釋放阿北

yamakazi 06/06 14:10誰跟你用封條，數位都是看雜湊碼的

tkucuh 06/06 14:10原始檔就在硬碟裏啊，怎麼拿？

timeriver235 06/06 14:10叫律師去提卷阿 整天自己腦補

tkucuh 06/06 14:10司法可都是看封條，連碰都不能碰。

yamakazi 06/06 14:11你還是沒聽懂 為了保證扣押製作後，到勘

yamakazi 06/06 14:11驗之間 沒人動過原始硬碟，才要當庭製作

yamakazi 06/06 14:11映像檔，跟扣押的做比對

stocktonty 06/06 14:11什麼都不信 那還討論什麼

yamakazi 06/06 14:11沒有喔 數位鑑識司法就是看雜湊

timeriver235 06/06 14:11洨草的邏輯就是我覺得有可能變造，

timeriver235 06/06 14:11所以證物不能使用

tkucuh 06/06 14:11你也沒聽懂，扣押後做iso，該硬碟就被封存

tkucuh 06/06 14:12了

timeriver235 06/06 14:12所以叫律師去聲請雜湊值比對阿

stocktonty 06/06 14:12想要找碴 任何流程都可以挑毛病

HenryLin123 06/06 14:12為啥不能比一個檔案的雜草值？

tkucuh 06/06 14:12證明那顆硬碟有沒有被動過不是數位鑑識。

KEYSOLIDER 06/06 14:12小草到底是精障還是被害妄想症

yamakazi 06/06 14:12可以比檔案雜湊值啊，啊你檢察官有做嗎

yamakazi 06/06 14:12？沒做要比什麼？

tkucuh 06/06 14:13Re: [討論] 資工系看小草這樣槓覺得很燥

DustToDust 06/06 14:13你看吧 還要比對單一檔案的 我就說別

tkucuh 06/06 14:13而且被告律師也沒否認封條完整性。

DustToDust 06/06 14:13跟傻鳥爭辯

stocktonty 06/06 14:13就盧小拼命找碴 想要帶證據有問題風向

yamakazi 06/06 14:13而且我這篇重點不是封條，重點是他說看

yamakazi 06/06 14:13檔案雜湊就好不會變，問題就是沒這東西

tkucuh 06/06 14:13檢方為什麼要做？被告律師有疑問才要做啊

yamakazi 06/06 14:14我只針對單一檔案雜湊，根本沒這東西要

tkucuh 06/06 14:14檔案雜湊不會因為atime改變而改變。

yamakazi 06/06 14:14怎麼比？

timeriver235 06/06 14:14為啥要檢察官作

KEYSOLIDER 06/06 14:14挺柯文哲挺到跟神經病一樣 難怪會去

KEYSOLIDER 06/06 14:14扛柯批氣球

stocktonty 06/06 14:14拿出硬碟的時候有晃到 證據被汙染!!

yamakazi 06/06 14:14你當初沒做，你要怎麼保證單一檔案不變

tkucuh 06/06 14:14我剛不講了？iso跟硬碟兩個相同檔跑一下

yamakazi 06/06 14:14？

timeriver235 06/06 14:14有疑慮的不是洨草跟辯護律師嗎

tkucuh 06/06 14:14md5不就是了？

stocktonty 06/06 14:14接上電腦的時候通電 電壓有問題被汙染

tkucuh 06/06 14:14你信任iso，那掛接iso拿檔來比啊。

treasurehill 06/06 14:15笑死，現在小草法盲要告訴我們的是

treasurehill 06/06 14:15同一個mp3從A硬碟copy到B硬碟上，因

treasurehill 06/06 14:15為 整體硬碟湊雜值不一樣，所以聽起

timeriver235 06/06 14:15辯護律師去申請阿

treasurehill 06/06 14:15來就不一樣嗎？你可以繼續這樣凹沒

treasurehill 06/06 14:15關係，看法院會不會理你！

orinsinal 06/06 14:15雜草要比什麼雜湊值啊？ 怎麼比？ 原

orinsinal 06/06 14:15始硬碟比什麼？自己都講不出來

yamakazi 06/06 14:15欸欸 為什麼要用硬碟就是怕有人塞了兩個

yamakazi 06/06 14:15相同檔案到兩邊

stocktonty 06/06 14:15法院電腦可能有木馬病毒 證據被汙染!

tkucuh 06/06 14:15iso如果沒掛接是要怎麼塞？

yamakazi 06/06 14:15我今天可以兩邊塞一樣的檔案到兩邊，單

yamakazi 06/06 14:15獨檔案雜湊當然可以一樣

orinsinal 06/06 14:15讀取一次整個原始硬碟的雜湊值嗎？雜

orinsinal 06/06 14:15草不是說整個硬碟讀取後就不同了嗎

daleptt 06/06 14:15小草：阿北沒貪污 放人！

yamakazi 06/06 14:15重做一個啊

timeriver235 06/06 14:15笑死還在Excel 造假喔 你是卡在那

timeriver235 06/06 14:15邊了

tkucuh 06/06 14:16那你的驗原本iso雜湊就沒意義啊。

stocktonty 06/06 14:16法官開檔案的時候滑鼠亂移 證據被汙染

yamakazi 06/06 14:16重做一個硬碟雜湊值不一樣，但我可以做

yamakazi 06/06 14:16到讓兩邊單檔案雜湊一樣

orinsinal 06/06 14:16我開始懷疑越來越多古怪的文章是AI輔

orinsinal 06/06 14:16助生成的

tkucuh 06/06 14:16你都可以懷疑原始iso被塞檔了。

stocktonty 06/06 14:16要指控檔案變造可以啊 被告有這樣說嗎

tkucuh 06/06 14:16重做iso有什麼用？你都已經懷疑一開始iso

yamakazi 06/06 14:17沒有人那麼厲害可以兩邊塞一樣檔案但硬

yamakazi 06/06 14:17碟雜湊做到一樣的，就是防這種

timeriver235 06/06 14:17照你說的塞檔案產生的雜湊值也是偽

timeriver235 06/06 14:17造的，那幹嘛還要驗雜湊值

tkucuh 06/06 14:17檔案是有問題的了。

orinsinal 06/06 14:17AI當機了吧

stocktonty 06/06 14:17辯方質疑檔案有被造假 早拿出來講了

indexcome 06/06 14:17雜草: 我懷疑檔案有自我意識會自己修改

timeriver235 06/06 14:18白癡不知道1500柯文哲一開始說是下

timeriver235 06/06 14:18午三點嗎，所以根本不是偽造

yamakazi 06/06 14:18我先跟你講個場景，今天兩邊硬碟一樣好

yamakazi 06/06 14:18了，硬碟雜湊值也一樣。我兩邊塞一個檔

yamakazi 06/06 14:18案，兩邊看起來還是一樣，但硬碟雜湊值

yamakazi 06/06 14:18就不一樣了，除非可以做到微妙等級精確

yamakazi 06/06 14:18誤差

tkucuh 06/06 14:19你先證明一下。

herboy 06/06 14:19靠杯啊當庭勘驗原始檔就有小沈1500了還要

herboy 06/06 14:19驗什麼雜湊值

yamakazi 06/06 14:19兩個硬碟雜湊值全一樣，然後我兩邊各塞

yamakazi 06/06 14:19一個一模一樣的檔案，雖然個別檔案看起

yamakazi 06/06 14:19來完全一樣，但整個硬碟雜湊就不一樣了

yamakazi 06/06 14:19，除非毫秒等級同步

herboy 06/06 14:19不想解釋小沈1500也不用跑題成這樣

yamakazi 06/06 14:20國際上驗雜湊值就是怕這種

stocktonty 06/06 14:20就是在拖時間而已 硬碟內容根本沒得凹

tkucuh 06/06 14:20另外，你同一顆硬碟做兩次iso就會一樣？

tkucuh 06/06 14:20你有想過iso tools會塞metadata嗎？

stocktonty 06/06 14:20他也沒否認過內容 就是一直裝死而已

yamakazi 06/06 14:20那個我也可以扣押後兩邊塞一個相同檔案

yamakazi 06/06 14:20啊，就可以做到兩邊檔案看起來完全一樣

yamakazi 06/06 14:20，但雜湊值不驗根本就看不出來

orinsinal 06/06 14:20什麼是「微妙等級誤差」？ 雜草又在自

orinsinal 06/06 14:20創知識了

yamakazi 06/06 14:21不需要一樣啊，沒人驗就算不一樣又怎樣

yamakazi 06/06 14:21？

rogerlarger 06/06 14:21什麼什麼毫秒等級同步？？？在扯三

rogerlarger 06/06 14:21小？誰跟誰同步？

tkucuh 06/06 14:21.....

stocktonty 06/06 14:21完全一樣又怎樣 被告可以主張沒這檔案

yamakazi 06/06 14:21你覺得會不一樣被驗出來，問題現在就沒

yamakazi 06/06 14:21驗你怎麼知道一樣？

orinsinal 06/06 14:21電腦時間就是時間，還有什麼「誤差」

orinsinal 06/06 14:21寫入時間是什麼就是什麼

tkucuh 06/06 14:22檢方取來的證物做一次iso就封存，被告律師

stocktonty 06/06 14:22被告敢講 自然法官就會查

orinsinal 06/06 14:22跟柯文哲的腦袋同步吧

yamakazi 06/06 14:22檢方手上那個硬碟雜湊沒對過，你根本不

yamakazi 06/06 14:22知道原始多少啊

rogerlarger 06/06 14:22小草跟chatgpt很像耶，不知道的東西

rogerlarger 06/06 14:22也會說得很篤定，AI的這種現象我們

rogerlarger 06/06 14:22一般稱為幻覺

tkucuh 06/06 14:22也證明封條完整性不信，要去比iso hash

yamakazi 06/06 14:22對啊 我的意思是兩邊寫入要同一時間，不

yamakazi 06/06 14:22然硬碟就長不一樣

orinsinal 06/06 14:23很可能是AI bot 回的，這種給他更多資

orinsinal 06/06 14:23料就會吸收反芻

tkucuh 06/06 14:23.....你的數位鑑識是這樣搞的嗎？

yamakazi 06/06 14:23我只針對原文檔案雜湊回應，因為根本沒

stocktonty 06/06 14:23你怎知不一樣 啊就沒有跟起訴書不一樣

yamakazi 06/06 14:23有做檔案雜湊

stocktonty 06/06 14:23真的有不一樣 再來番啦

tkucuh 06/06 14:24通常啦，你硬碟被封存就是原始檔了，除非

yamakazi 06/06 14:24原文嗆說對檔案雜湊就好，問題沒這個東

yamakazi 06/06 14:24西沒辦法對

timeriver235 06/06 14:24https://i.imgur.com/XDndApb.jpeg

tkucuh 06/06 14:24封條破損再來懷疑檔案正確性。

stocktonty 06/06 14:24幾十萬個檔案每個看嗎 關鍵檔案一樣

timeriver235 06/06 14:24你當硬碟沒有封存嗎 洨草

tkucuh 06/06 14:24你要懷疑硬碟檔案正確性就要去舉證哪個流

tkucuh 06/06 14:24程出問題。

timeriver235 06/06 14:25然後當庭確認開啟也是在辯護律師見

timeriver235 06/06 14:25證下

timeriver235 06/06 14:25所以硬碟那邊不一樣啊

tkucuh 06/06 14:25要不然法官在資訊人員協助下確認檔案meta

tkucuh 06/06 14:26data沒改過就是採信原始檔。

yamakazi 06/06 14:26不是舉證流程了？沒對硬碟雜湊就開啊，

yamakazi 06/06 14:26這個流程就有問題啊

tkucuh 06/06 14:27你想像中的勘驗得驗雜湊，真正在驗只要看

tkucuh 06/06 14:27封條封套，你要懷疑就是舉證，而不是天南

tkucuh 06/06 14:28地北來講。

yamakazi 06/06 14:28那是你想像的，法官出身的蕭奕弘律師可

yamakazi 06/06 14:28不這麼認為，你當過法官？

tkucuh 06/06 14:28要不然我也可以講，同一個硬碟不同時間作

tkucuh 06/06 14:28iso也是有可能不同的，因為你不確定tool有

tkucuh 06/06 14:28沒有塞隨機值。

yamakazi 06/06 14:28不是我說的，是法官 檢察官出身，台大資

yamakazi 06/06 14:28工博士的蕭奕弘律師說的，不然我哪敢挑

yamakazi 06/06 14:28戰法官？

tkucuh 06/06 14:29蕭是辯護律師，他當然會質疑各種地方，但

yamakazi 06/06 14:29還是你比前法官 檢察官 台大資工博士的

yamakazi 06/06 14:29蕭奕弘律師厲害？那我就沒話講

tkucuh 06/06 14:29也不會隨便套用。

tkucuh 06/06 14:29我只知道蕭現在是律師不是法官。

Supasizeit 06/06 14:30沒錯 保全證據是辯方的義務

yamakazi 06/06 14:30是你先質疑司法實務，我才拿蕭奕弘出來

yamakazi 06/06 14:30說證明他有司法實務他也這麼說

Supasizeit 06/06 14:30維護調查程序也是辯方的義務

yamakazi 06/06 14:30你自己說司法實務上是這麼幹，問題你也

yamakazi 06/06 14:30不是法律人，你怎麼知道？

tkucuh 06/06 14:30他也沒有質疑硬碟是否被竄改。

yamakazi 06/06 14:31我說司法實務這麼幹不對，蕭也這麼說，

yamakazi 06/06 14:31你說實務上只看封條，問題你哪位？有蕭

yamakazi 06/06 14:31實務經驗強嗎？

yamakazi 06/06 14:32他就質疑沒對過值不該開原始檔啊，要說

yamakazi 06/06 14:32幾遍？

tkucuh 06/06 14:32本來就是看封條，不然要看啥？先跑一次has

tkucuh 06/06 14:32h嗎？他質疑是質疑，問題就是沒事先說啊。

tkucuh 06/06 14:32法官都說他沒事先講，代表這不是規定。

yamakazi 06/06 14:33你又沒實務經驗，你怎麼知道數位證據只

yamakazi 06/06 14:33看封條？

tkucuh 06/06 14:33啊硬碟就沒動過啊..是勒

yamakazi 06/06 14:33我沒實務經驗，但蕭有，他說應該要看雜

yamakazi 06/06 14:33湊值，啊你哪位怎麼知道只看封條就好？

tkucuh 06/06 14:34法官說要事先講，代表實務上就不是一定要

yamakazi 06/06 14:34連法官都說怎麼不早說，就表示法官也知

yamakazi 06/06 14:34道這樣不對

tkucuh 06/06 14:34看hash啊。

yamakazi 06/06 14:34法官也沒說實務上只看封條不用看hash啊

yamakazi 06/06 14:34？

tkucuh 06/06 14:34哪一段說法官認為不對？

tkucuh 06/06 14:35法官也沒說一定要看hash啊。

yamakazi 06/06 14:35法官沒說的你自己腦補，蕭說的你直接無

yamakazi 06/06 14:35視

tkucuh 06/06 14:35法官問蕭為何不事先講，所以代表看hash不

tkucuh 06/06 14:36不是常態規定啊。

tkucuh 06/06 14:36要不然一勘驗就是先做hash不是？

yamakazi 06/06 14:36代表也是有人看碼啊笑死

tkucuh 06/06 14:36當然有人看啊，但不是一定要看hash啊。

tkucuh 06/06 14:36但是封條一定會看啊。

yamakazi 06/06 14:37代表以前沒人看落後，現在開始有人看比

yamakazi 06/06 14:37較進步，甚至可以說將來辯論攻防這個證

yamakazi 06/06 14:37據直接不能用

tkucuh 06/06 14:37那是將來的事，現在就是沒有常規化。

yamakazi 06/06 14:37我是懷疑蕭不講是故意啦

tkucuh 06/06 14:37你要看hash就是得先聲請。

yamakazi 06/06 14:38不過封條不是我重點，我重點是hash碼

tkucuh 06/06 14:39當天重點就是封條啊，封條沒破損代表硬碟

tkucuh 06/06 14:39沒人動過，就是原始檔。

yamakazi 06/06 14:39你已經退縮到認同hash碼怎麼做出來的，

yamakazi 06/06 14:39退縮到只吵封條了，我認為是一大進步，

yamakazi 06/06 14:39不然一開始根本雞同鴨講

tkucuh 06/06 14:39哪來退步？我一開始被你帶到以為是勘驗iso

tkucuh 06/06 14:39結果根本不是啊。

yamakazi 06/06 14:39不然一開始資工大亂鬥根本沒人在吵封條

yamakazi 06/06 14:39，大家是討論如果是看hash碼怎麼做才對

tkucuh 06/06 14:40大家沒在看新聞內容啦，都馬被你帶著走。

yamakazi 06/06 14:41勘驗原始檔本來就可以，但要驗代碼，那

yamakazi 06/06 14:41我問你，假設柯文哲是雲端硬碟，要怎麼

yamakazi 06/06 14:41用封條？

yamakazi 06/06 14:41你用封條本身就是被限制在框架裡了

yamakazi 06/06 14:42存在亞馬遜資料中心的話呢，用個屁封條

yamakazi 06/06 14:42？還不是得用hash碼？

yamakazi 06/06 14:43你以為數位證據只有硬碟這種實體存取裝

yamakazi 06/06 14:43置喔？

tkucuh 06/06 14:43雲端硬碟又是另一個問題，實體證據就是用

tkucuh 06/06 14:43封條。

tkucuh 06/06 14:43你要懷疑數位資料對不對是另一個問題。

yamakazi 06/06 14:43不是法律人在那邊講實務，好了啦

tkucuh 06/06 14:44但是封條是鞏固原始資料證據力。

tkucuh 06/06 14:44你也不是，所以就看法官啊。

yamakazi 06/06 14:44你去找一個法律資訊專家說數位證據就是

yamakazi 06/06 14:44看封條的來看看

tkucuh 06/06 14:44法官就是驗完metadata認為是原始的。

yamakazi 06/06 14:45我不是但蕭是啊

tkucuh 06/06 14:45蕭是律師。

yamakazi 06/06 14:45法官哪句話驗完metadata?

yamakazi 06/06 14:45開檔案看一下文字內容而已，你以為對met

yamakazi 06/06 14:45adata喔

tkucuh 06/06 14:47法官急召資訊人員協助，以不變動硬碟內任

tkucuh 06/06 14:47何資料內容與建立、修改日期等資訊方式，

tkucuh 06/06 14:47逐一核對檢方所提19個檔案的儲存路徑無誤

tkucuh 06/06 14:47，不僅完全沒碰觸「Woman」資料夾，更慎重

tkucuh 06/06 14:47關閉投影，僅法官及資訊人員所用螢幕秀出

tkucuh 06/06 14:47勘驗檔案，確保硬碟內隱私不外洩。

tkucuh 06/06 14:47沒開檔啦。

tkucuh 06/06 14:47法官就是對metadata

tkucuh 06/06 14:48這時你又要說，哪一段說看metadata對吧

tkucuh 06/06 14:48file store path就是metadata

HenryLin123 06/06 14:50這咖到底雜草值有多高？

e2204588 06/06 14:50請問雲端硬碟跟柯的硬碟有啥關聯 你瞎

e2204588 06/06 14:50扯一個 然後說我不是在講柯案是三小

e2204588 06/06 14:53補一下

timeriver235 06/06 14:57對不對不是你用覺得可以決定的拿出

timeriver235 06/06 14:57規定來阿

timeriver235 06/06 15:00再來講蕭就更好笑他算哪根蔥能判定

timeriver235 06/06 15:00證據鏈斷裂

timeriver235 06/06 15:01蕭還在法庭說當事人柯文哲不知道150

timeriver235 06/06 15:010

timeriver235 06/06 15:01你他媽的就鬼話連篇阿

HenryLin123 06/06 15:03現在算excelpay的的雜草值也相符啊

kusomanfcu 06/06 15:04直接當場做一個映像檔

kaede0711 06/06 16:32小草每個都是犯罪天才

arshuan 06/06 17:58你跟一群基本data integrity如何確保都沒

arshuan 06/06 17:58概念的人吵 吵不完啦 他們可能單純以為fi

arshuan 06/06 17:58le system會自動對每個文檔做hash吧