调查计算机取证的INS和OUTS

在计算机工作的妇女 

那里’s something innately 凉爽的 关于取证领域。到外面的观察者,挖掘证据来帮助解决犯罪或将证据挖掘到法庭上的过程似乎是福尔摩斯故事的东西。

如果我们’re谈论电脑取证,情节肯定会变得厚!数字工具的复杂性使数字取证漂亮的工作—将法律制度和电子世界共同调查犯罪并解决问题。

如果那种配对让你的大脑呼呼,继续阅读!我们要求计算机取证专家分享这个迷人的职业生涯。

什么是计算机取证?

计算机取证(也称为数字取证)是以符合我们法律制度标准的方式收集,分析和报告数据的实践。所以基本上,随时您需要从数字设备中需要在法庭或任何法律程序中使用的证据—将参与计算机取证。

那么这是什么时候开始玩?知识产权盗窃,欺诈调查,就业纠纷和破产调查等情境是计算机法医分析师的常见领域—但这几乎没有划伤这些专业人士进入的表面。

此职业也可以根据雇主差异很大。例如,一些法医分析师在执法部门工作,必须符合其州’根据执法人员工作的要求。

认证法医分析师和调查员 Ryan Massfeller. 解释说,警察法医审查员必须在大多数州发誓法律官员。“许多案件我们正在处理儿童的性剥削图像,无法由执法范围内的任何人处理。”

计算机取证的另一面在私营部门。 Greg Kelley,首席技术官 vertize数字调查,处理客户带来的案件—如数据盗窃或证据围绕病毒和损害数据。

“每种情况都不同,” Kelley says. “即使我们正在检查10台计算机的员工盗窃数据,情况和结果也不同。无论是对ESXi服务器的法医分析还是遇到尚未闻名的病毒,总会有不同的东西。”

虽然深入了解技术领域,但计算机取证还与法律和执法领域合并。如果您想要一条证据可以在法律上可以接受,有足够的规则。

 “我最多的时间通常是收购和处理要求,”Dennis Chow表示,首席信息安全官员 SCIS安全。他解释说,这些经常繁琐的要求存在,以便在法律程序中使用的数据密度,并且不能受到挑战或被拒绝的挑战。

你如何成为数字法医分析师?

根据这一点 劳工统计局 (BLS),数字法医学的专业人士通常至少需要一个学士学位’s degree.1 雇主提供的更专业的培训,凭证,一个保证机构或警察学院可能会在以后来,取决于你希望工作的地方。

凯利’职业生涯开始与计算机工程背景开始。“我们的一些客户是较小的律师事务所,他们开始询问我们是否可以恢复已删除的文件或检查硬盘。”Kelley表示,考虑到这种需求导致了专门从事计算机取证。

它导致SoC(安全运营中心)分析师为Chow工作,又导致调查恶意软件。“通过我的书面和口头技能,我发现与法律团队合作非常容易,” Chow says.

在执法方面,数字法医分析师通常需要毕业的警察或国家批准的警察培训计划。但技术的背景也很重要。 Massfeller在申请在执法部门工作之前有一年的IT管理经验。

“在执法部门工作的大多数法医审查员通过作为警察的行列致力于侦探,最终在法医学中工作,” Massfeller says. “另一方面,鉴于我的经验和技能,直接雇用进入实验室并变成了警察。”

数字法医分析师做了什么?

It’有助于拿到这只鸟’S-Eye View,但数字法医分析师真的是什么样的?我们要求我们的专家分享他们最经常做的一些工作,帮助您了解本职业的内部。

1.主动扫描

作为侦探,Massfeller并不’T简单地处理所带来的设备。 Leo数字法医分析师寻找犯罪活动。“经常我们主动扫描同行网络,寻找众所周知的种子,这些网络已知包含儿童的性剥削图像,”Massfeller说。当他们找到一些东西—获得认股权证和证据的过程开始了。

2.填写法律文件

文书工作是为了满足收购要求,请求信息还是获得由法官签署的逮捕令—电脑法医分析师花了很多时间溺爱他们的‘i’ s。

Massfeller表示,他在获得证据的过程中写出法庭命令和搜查权证。“我们还编写了一个完整的法医报告,记录了我们找到证据的步骤,”Massfeller说。数字法医分析师可能需要在法庭上展示他们的调查结果—在这种情况下,记录并遵守限制是至关重要的。

3.身体调查

“我们审查员在全身盔甲中遵守,并对电子设备进行搜索,” Massfeller says. “我们通常还面对嫌疑人来了解任何密码或浏览行为。一旦被扣押的证据在计算机取证实验室中获得了安全的证据,我们就开始以法学的声音方式处理。

4.使用数字法医工具在设备上查找数据

这是数字法医魔法发生的地方。“通过计算机,我们制作了嫌疑人的法医形象’在写封阻止器后面的硬盘或使用软件的手机,有时硬件漏洞从设备下载信息,”Massfeller解释了。当获取信息时,数字法医分析师将其搜索以获取证据。

“关于这项工作的最具挑战性的方面是您需要真正发现如何调查每种案例的效率,” Chow says. “You’在试图找到IOC的大量数据中重新转移和拖延’S或其他特派团目标,你通常不是’t have much time.”

数字法医分析师需要保持敏锐的思想,以及目前的技术和有用的数字法医工具,以保持这个过程高效,合法允许和有效。

5.在试验中提出计算机法医证据

如果数字法医证据参与了法律程序,分析师可能需要向法官展示他们的研究结果。

“在试验期间,我们合格为专家证人,”Massfeller说是数字法医分析师的执法人员。“我们向陪审团展示了我们的调查结果,达成了判决。它’漫长的过程让每个人到期进程。”

6.及时了解技术

“工作有两个非常具有挑战性的方面,” Kelley says. “第一个是与最新技术保持最新状态。”Kelley表示,包括操作系统,更新程序运行,取消义的应用程序和新病毒和漏洞。

谈到违反或盗窃的证据或风险—各种各样的公司,个人和实体想要匆忙的答案。数字法医分析师需要在其技术游戏的顶部,保持竞争力和有效的工作。

那’不是说你可以让每个人都开心。 Kelley说,其他最具挑战性的工作是令人满意的客户’了解技术。

“客户对答案的要求有时测试我们使用的计算机速度时,我们的工具,技能甚至物理法则的功能,” Kelley says.

地平线上的计算机取证

计算机和数字取证的每种可能性变得更加重要,作为技术能力和访问增长。数字法医分析师从事数字问责制的关键工作,以及雇主以及执法组织依靠他们的技能—他们发现的证据。

“在需求量高,这是复杂和具有挑战性的工作,” Chow says. If that’对您有吸引力的东西,通过阅读我们的文章来查看一些前兆的计算机取证“8个迹象’在网络安全职业中工作.”

1劳工统计局,美国劳工部,职业前景手册[2019年5月8日获取的信息] www.bls.gov/ooh/。信息代表国家的职业均等数据,并包括各级教育和经验的工人。您所在地区的就业条件可能会有所不同。

Brianna Flavin

Brianna是Collegis教育的内容作家,他们代表拉斯穆森大学写了学生的重点文章。她在诗歌中获得了MFA,并教授英语教练。她喜欢写作,教导和谈论有效沟通的力量。

女性作家

Related Content

这篇广告内容是由Rasmussen大学创建的,以支持其教育计划。拉斯穆森大学不得为此内容中的所有职位做好准备。请拜访 www.rasmussen.edu/degrees. 有关提供的程序列表。 Rasmussen.edu上提供的外部链接仅供参考。 Rasmussen University不保证,批准,控制或专门支持网站链接的网站上提供的信息或产品,而不是由网站所有者,作者和/或选定的组织认可的。拉斯穆森大学是一个区域认可的私立大学。

徽标 - 认证 - acen_福彩3d走势图《带连线专业版》 Logo-Accreditation-CCNE_福彩3d走势图《带连线专业版》 图表凭证 - 梯形 - 员工 - 学士学位_福彩3d走势图《带连线专业版》 0学分 90学分180学分48学分从这里开始高中毕业从这里开始转移学生从这里开始二级追求者 在这里结束 联系’S DEGREE从这里开始掌握’S DEGREE 追求者 在这里结束 学士’S DEGREE 在这里结束 掌握’S DEGREE图表凭证 - 梯形队员 - 员工 - 学士学位_福彩3d走势图《带连线专业版》 0学分 从这里开始高中毕业从这里开始转移学生90学分从这里开始二级追求者 在这里结束 联系'S DEGREE180学分 在这里结束 学士'S DEGREE图表凭证梯形医疗保健管理_福彩3d走势图《带连线专业版》 0学分 90学分180学分48学分从这里开始高中毕业从这里开始转移学生从这里开始二级追求者 在这里结束 联系’S DEGREE从这里开始掌握’S DEGREE 追求者 在这里结束 学士’S DEGREE 在这里结束 掌握’S DEGREE图表凭证梯形级-RSB_福彩3d走势图《带连线专业版》 0学分 从这里开始高中毕业从这里开始转移学生90学分从这里开始二级追求者 在这里结束 联系'S DEGREE180学分 在这里结束 学士'S DEGREE图表凭证梯形级-RSD_福彩3d走势图《带连线专业版》 0学分 从这里开始高中毕业从这里开始转移学生91学分从这里开始二级追求者 在这里结束 联系'S DEGREE181学分 在这里结束 学士'S DEGREE图表凭证梯形梯级 - RSJ_福彩3d走势图《带连线专业版》 0学分 从这里开始高中毕业从这里开始转移学生91学分从这里开始二级追求者 在这里结束 联系'S DEGREE180学分 在这里结束 学士'S DEGREE图表凭证梯形级-RSN_福彩3d走势图《带连线专业版》 0学分 从这里开始高中毕业从这里开始转移学生91学分从这里开始二级追求者 在这里结束 联系'S DEGREE181学分 在这里结束 学士'S DEGREE福彩3d走势图《带连线专业版》彩色大纲 - 银行_福彩3d走势图《带连线专业版》 icon-colored-utline证书_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色大纲 - 圆形美元符号_福彩3d走势图《带连线专业版》 icon-colored-outline-folder-search_福彩3d走势图《带连线专业版》 象色概述手心_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓头块_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓 - 头齿轮_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓头心_福彩3d走势图《带连线专业版》 icon-colored-utline-health-plus-seaves_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓医院_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓 - 终身学习_福彩3d走势图《带连线专业版》 icon-colored-utline-light-blb-pandtics_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓 - Maginify-Glass_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓放大镜_福彩3d走势图《带连线专业版》 icon-colored-utline-monitor-healthcare_福彩3d走势图《带连线专业版》 icon-colored-utine-monitor-paper-search_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓 - 护士射线_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓 - 挂锁屏蔽_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色轮廓尺度_福彩3d走势图《带连线专业版》 icon-camera_福彩3d走势图《带连线专业版》 icon-filter._福彩3d走势图《带连线专业版》 icon-info-circle_福彩3d走势图《带连线专业版》 映像向前_福彩3d走势图《带连线专业版》 icon-play-solid_福彩3d走势图《带连线专业版》 icon-quote-mark-left_福彩3d走势图《带连线专业版》 icon-quote-mark-over_福彩3d走势图《带连线专业版》 icon-share-square-o_福彩3d走势图《带连线专业版》 icon-spinner._福彩3d走势图《带连线专业版》 icon-tag. _福彩3d走势图《带连线专业版》 Logo-Rasu-rucnall_福彩3d走势图《带连线专业版》 Ras-Logo-Flame_福彩3d走势图《带连线专业版》 RAS-徽标 - 水平_福彩3d走势图《带连线专业版》 ras-logo堆叠_福彩3d走势图《带连线专业版》 icon-bank _福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》概要图表_福彩3d走势图《带连线专业版》 icon-general-connect_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》通用程度_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》通用讨论_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》通用电子邮件_福彩3d走势图《带连线专业版》 icon-general-find_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》通用帽子_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》通用_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》一般 - 笔记本电脑建筑_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》一般 - 笔记本电脑_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》通用领导者_福彩3d走势图《带连线专业版》 icon-general-map_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》一般钱_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 一般文书工作_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》一般 - 人_福彩3d走势图《带连线专业版》 icon-general-phone_福彩3d走势图《带连线专业版》 icon-alignal-speed-out_福彩3d走势图《带连线专业版》 icon_福彩3d走势图《带连线专业版》 icon-mglass._福彩3d走势图《带连线专业版》 icon-scales._福彩3d走势图《带连线专业版》 Rebrand-arrows._福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 上色_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色箭头交叉曲线_福彩3d走势图《带连线专业版》 icon-colored-bridgecase-star_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色构建_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色灯泡分析_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色证书_福彩3d走势图《带连线专业版》 象色 - 持续开发_福彩3d走势图《带连线专业版》 icon-colored-duo-chatbox_福彩3d走势图《带连线专业版》 icon-colored-folder-mortarboard_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色地球钢笔_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色生长_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色手泡沫_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色手恒星_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色头部块_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色头齿轮_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色笔记本电脑 - CBE-摩天大楼_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色笔记本电脑网页_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色位置 - 地图_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色位置引脚_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色监视器纸张扫描_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色灰泥板美元_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色国家_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色人白板_福彩3d走势图《带连线专业版》 icon-colored-phone-chatbox_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 彩色警察灯_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色准备_福彩3d走势图《带连线专业版》 icon-colored-photeer_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色区域_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色保存时间_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色衬衫帽子_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色摩天大楼_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色状态_福彩3d走势图《带连线专业版》 象色的学生以学生为中心_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色支持_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》彩色世界体验_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 简单聊天_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 简单桌面_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 简单查找_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 简单汉堡包_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 简单手机_福彩3d走势图《带连线专业版》 icon-testimonial引号_福彩3d走势图《带连线专业版》 icon-social-facebook - 广场彩色_福彩3d走势图《带连线专业版》 icon-social-facebook-square_福彩3d走势图《带连线专业版》 icon-social-facebook_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 社交 - Google-Plus-Square_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 社交 - Google-Plus_福彩3d走势图《带连线专业版》 icon-social-instagram_福彩3d走势图《带连线专业版》 icon-social-linkedin-方形_福彩3d走势图《带连线专业版》 icon-social-linkedin-square_福彩3d走势图《带连线专业版》 icon-social-linkedin_福彩3d走势图《带连线专业版》 icon-social-pinterest-p_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 社交 - 推特 - 广场_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 社交推特_福彩3d走势图《带连线专业版》 icon-social-youtube-播放彩色_福彩3d走势图《带连线专业版》 福彩3d走势图《带连线专业版》 - 社交 - youtube-play_福彩3d走势图《带连线专业版》 icon-util-checkbox-white_福彩3d走势图《带连线专业版》 icon-util-checkbox_福彩3d走势图《带连线专业版》 icon-ilmer-checked-white_福彩3d走势图《带连线专业版》 icon-util-checked_福彩3d走势图《带连线专业版》 icon-util-chevron-down_福彩3d走势图《带连线专业版》 icon-util-chevron-left_福彩3d走势图《带连线专业版》 icon-util-chevron - 右_福彩3d走势图《带连线专业版》 icon-util-chevron-up_福彩3d走势图《带连线专业版》 icon-ilming-language-switch_福彩3d走势图《带连线专业版》 icon-util-loading_福彩3d走势图《带连线专业版》 icon-util-open-窗口按钮_福彩3d走势图《带连线专业版》 icon-util-open-window-link_福彩3d走势图《带连线专业版》 icon-util-pdf-button_福彩3d走势图《带连线专业版》 icon-util-pdf-link_福彩3d走势图《带连线专业版》 icon-util-refresh_福彩3d走势图《带连线专业版》 icon-util-x_福彩3d走势图《带连线专业版》