基于HTTP协议报文分析的计算机网络取证方法

• 作者: 周轩 姜林 覃志波 陆幼骊
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 计算机网络取证 报文分析 入侵追踪 Burp Suite
• 年，卷（期）: 2016,（12）
• 页码范围: 26-29
• 页数: 4页
• 分类号: TP393
• 字数: 2780字
• 语种: 中文

摘要

计算机系统之间的网络通信遵循HTTP网络协议,网络中HTTP协议报文承载着犯罪分子利用计算机系统及计算机网络进行犯罪的大量“作案痕迹”,因此报文分析可以为打击计算机网络犯罪提供非常重要的线索和证据来源.利用Burp Suite报文分析将网络犯罪分子作案过程中的各种行为和操作过程作为有效的电子证据真实完整地出示给法庭,结合取证实例详细探讨报文分析在电子数据取证中的运用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆幼骊		3	8	2.0	2.0
2	周轩		2	7	2.0	2.0
3	覃志波		3	8	2.0	2.0
4	姜林		2	5	1.0	2.0