基于HTTP协议报文分析的计算机网络取证方法

摘要：

计算机系统之间的网络通信遵循HTTP网络协议,网络中HTTP协议报文承载着犯罪分子利用计算机系统及计算机网络进行犯罪的大量“作案痕迹”,因此报文分析可以为打击计算机网络犯罪提供非常重要的线索和证据来源.利用Burp Suite报文分析将网络犯罪分子作案过程中的各种行为和操作过程作为有效的电子证据真实完整地出示给法庭,结合取证实例详细探讨报文分析在电子数据取证中的运用.

关键词：计算机网络取证、报文分析、入侵追踪、Burp Suite

所属期刊栏目：43

分类号：TP393(计算技术、计算机技术)

在线出版日期：2017-01-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：26-29