GSMS类型伪基站检验方法研究

• 作者: 徐国天
• 来源期刊: 警察技术
• 关键词: GSMS 伪基站 检验 残缺记录 恢复
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 电子取证
• 页码范围: 57-60
• 页数: 4页
• 字数: 3747字
• 语种: 中文

摘要

从涉案Linux主机中提取出被删除的数据文件,恢复出短信内容、发送次数和发送时长对公安机关调查利用“伪基站”实施的犯罪案件有重要意义.目前“伪基站”案件使用的计算机均安装Linux操作系统,嫌疑人通常会定期删除Linux主机中遗留的涉案痕迹.结合实际案例研究了“伪基站”的常规检验方法,结合电子数据取证软件winhex研究了GSMS类型伪基站删除数据文件的手工提取方法,最后通过一个实例介绍了残缺短信的提取方法.经过大量测试证明应用课题组提出的检验方法可以准确提取GSMS类型伪基站中“未删除”和“删除”数据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐国天		34	33	4.0	4.0