電子數(shù)據(jù)的分析與鑒定
對(duì)存儲(chǔ)介質(zhì)中無法正常顯示(如隱藏、修改文件類型、損壞等)的電子信息進(jìn)行恢復(fù),依據(jù)特定電子信息或記錄的形成原理,通過存儲(chǔ)介質(zhì)中獲得的信息或記錄,判斷行為人曾經(jīng)在計(jì)算機(jī)的操作。
計(jì)算機(jī)數(shù)據(jù)深度挖掘
根究委托要求恢復(fù)計(jì)算機(jī)中特定的刪除數(shù)據(jù),搜索認(rèn)為隱藏的數(shù)據(jù),協(xié)助分析證據(jù)鏈的某一部分。
非硬盤介質(zhì)數(shù)據(jù)深度挖掘
根據(jù)委托要求恢復(fù)非硬盤介質(zhì)中特定的刪除數(shù)據(jù),搜索認(rèn)為隱藏的數(shù)據(jù),協(xié)助分析證據(jù)鏈的某一部分。
計(jì)算機(jī)系統(tǒng)操作行為鑒定
根據(jù)已知信息或日志等特定文件,分析計(jì)算機(jī)是否執(zhí)行過某項(xiàng)操作。
手機(jī)信息數(shù)據(jù)恢復(fù)及固定
恢復(fù)手機(jī)中被刪除的短信、圖片、視頻等特定文件,并將該文件保存。
網(wǎng)絡(luò)數(shù)據(jù)包行為分析
解釋構(gòu)成數(shù)據(jù)包的各語句的含義,跟蹤數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸過程,分析數(shù)據(jù)包行為。