План лабораторной работы

Вступительная часть.

1. Программное обеспечение, предназначенное для выхода в сеть Интернет.

2. Формирования следов при использовании сетевых ресурсов.

3. Способы выявления следов работы в сети Интернет.

Заключительная часть.

Техническое обеспечение:

1. Автоматизированное рабочее место проведения криминалистических экспертиз в сфере информационных технологий;

2. Стендовые компьютеры со специализированным программным обеспечением;

3. Адаптеры USB-HDD;

4. Носители информации.

Литература:

1. Типовые экспертные методики исследования вещественных доказательств: Ч.I /Под ред. канд. техн. наук Ю.М. Дильдина. Общая редакция канд. техн. наук В.В. Мартынова - Мю: ИНТЕРКРИМ-ПРЕСС, 2010 - 568 с.

2. Практическое руководство по производству судебных экспертиз для экспертов и специалистов: науч.-практич. пособие / под ред. Т.В. Аверьяновой, В.Ф. Статкуса. - М.: Издательство Юрайт, 2011. - 720 с. - (Настольная книга специалиста).

3. О.В. Тушканова "Терминологический справочник судебной компьютерной экспертизы: Справочное пособие." - М.: ЭКЦ МВД России, 2005. - 56с., прил., библиогр.

4. Криминалистика: Учебник для вузов / Т.В. Аверьянова, Р.С. Белкин, Ю.Г. Корухов, Е.Р. Российская; Под. ред. Р.С. Белкина. - М.: НОРМА, 2004.

Задание слушателям на подготовку к лабораторной работе:

Подготовить ответы на следующие вопросы:

- Файлы, содержащие сведения о работе программного обеспечения предназначенного для выхода в сеть internet, браузеров Internet Explorer, Opera, Mozila Firefox, Google Chrome, программ почтовых и электронных пейджинговых сообщений.

- Способы установления обстоятельств работы пользователя в сети Inteernet (временные границы, посещаемые ресурсы) для браузеров Internet Explorer, Opera, Mozila Firefox, Google Chrome.

- Программное обеспечение свидетельствующие об использовании сетевых ресурсов.

- Утилиты предназначенные для выявления следов работы браузеров Internet Explorer, Opera, Mozila Firefox, Google Chrome.

Порядок выполнения работы:

1. Произвести подключение носителя информации (НЖМД) с соблюдением правил работы с носителями информации.

2. Выявить данные о подключении сетевых ресурсов.

3. С использованием специализированного программного обеспечения выявить данные о работе пользователя в сети Internet (временные границы, посещаемые ресурсы) для браузеров Internet Explorer, Opera, Mozila Firefox, Google Chrome.

Содержание отчета:

1. Описать порядок выявления данных о подключении сетевых ресурсов.

2. Привести данные о подключении сетевых ресурсов для пользователя операционных систем Windows.

3. Привести данные о работе пользователя в сети Internet (временные границы, посещаемые ресурсы) для браузеров Internet Explorer, Opera, Mozila Firefox, Google Chrome.

Сведения представить в табличной форме.

Исходные данные для выполнения работы

К программным продуктам, которые оставляют различные следы при обращении к сетевым ресурсам относятся:

1) Браузеры (Internet Explorer, Opera, Mozila Firefox, Google Chrome и др.);

2) Интернет-мессенджеры (ICQ, QIP, Skype и д.р.);

3) Программы передачи электронной почты (Outlook Express, The Bat);

4) Другие программы – игры, торенты и т.д.

При работе в браузерах следы остаются в файлах cookies, кэш браузера и реестре.

По умолчанию файлы Cookies в windows XP хранятся по следующим адресам.

Internet Explorer: ":\Documents and Settings\[имя пользователя]\Cookies\, а так же :\Documents and Settings\[имя пользователя]\Local Settings\Temporary Internet Files\".

Opera: " :\Documents And Settings\[имя пользователя]\Local Settings\Application Data\Opera"

Mozila Firefox: ":\Documents and Settings\[имя пользователя]\Application Data\Mozilla\Firefox\Profiles

Google Chrome: ":\Documents and Settings\[имя пользователя]\Local Settings\Application Data\Google\Chrome\User Data\Default"

По умолчанию кэш браузеров хранятся по следующим адресам.

В windows XP, кэш Opera находится по адресу ":\Documents and Settings\[имя пользователя]\ AppData\Local\Opera\Opera [версия]\cache"

В windows 7, кэш Opera находится по адресу ":\Users \[имя пользователя]\ AppData\Local\Opera\Opera [версия]\cache"

В windows XP, кэш Firefox находится по адресу: ":\Documents and Settings\[имя пользователя]\AppData\Local\Mozilla\Firefox\Profiles\ [случайный номер профиля].default\cache"

В windows 7 кэш Firefox находится по адресу ":\Users \[имя пользователя]\AppData\Local\ Mozilla\Firefox\Profiles\[случайный номер профиля].default\cache"

Google Chrome В windows XP находится по адресу: ":\Documents and Settings \[имя пользователя]\AppData\Local\Google\Chrome\User Data\ Default\Cache"

В windows 7 Кэш Google Chrome находится по адресу: ":\Users\[имя пользователя]\AppData\Local\Google\Chrome\User Data\Default\Cache"    

Кэш Internet Explorer В windows XP находится по адресу: ":\Documents and Settings \[имя пользователя]\Local Settings\Temporary Internet File".

В windows 7 Кэш Internet Explorer находится по следующему адресу:  ":\ Users \[имя пользователя]\Local Settings\Temporary Internet File".

Так же информация о браузерах используемых операционной системой хранится в реестре.

Ветвь реестра браузера Internet Explorer: HKEY_CURRENT_USER\ Software\Microsoft\Internet Explorer;

Ветвь реестра браузера Opera: HKEY_LOCAL_MACHINE \ Software \ Opera;

Ветвь реестра браузера Mozila Firefox: HKEY_LOCAL_MACHINE \ Software \Mozilla\Mozilla Firefox;

Ветвь реестра браузера Google Chrome: HKEY_LOCAL_MACHINE \ Software \Google Chrome;

Историю сообщений для ICQ можно посмотреть по следующему адресу: ":\Documents and Settings\Имя пользователя\Application Data\ICQ\" ( для Windows XP);

":\Users\Имя пользователя\Application Data\ICQ\" (для Windows 7)

Историю сообщений для QIP можно посмотреть по следующему адресу: ":\Program Files\QIP\Users\<номер UIN>\History\

Для "QIP Infium" - ":\Documents and Settings\<имя пользователя>\Application Data\QIP\Profiles\<номер UIN>\History\" ( для Windows XP);

- ":\Users\<имя пользователя>\Application Data\QIP\Profiles\<номер UIN>\History" (для Windows 7).

История cсообщений Skype хранится по адресу :"/Documents and Settings/Имя_Пользователя/Application Data/Skype" (для Windows XP);

-":/users/Имя_Пользователя/Application Data/Skype" (для Windows 7).

Microsoft Outlook Express хранит почтовые сообщения в файлах с расширением *.dbx в директории:

- для Windows XP ":\Documents and Settings\имя пользователя\Local Settings\Application Data\Identities\indentity number\Microsoft\Outlook Express\", где indentity number - некоторый идентификационный номер.

- для Windows 7: ":\Users\имя пользователя Settings\Application Data\Identities\indentity number\Microsoft\Outlook Express\"

В программе The Bat и других аналогичных программах почтовые сообщения хранятся по следующему адресу:

- ":\Documents and Settings\имя пользователя\Application Data\The Bat!\название ящика"\ (для Windows ХP)

- ":\Documents and Settings\имя пользователя\Application Data\The Bat!\название ящика\" (Для Windows 7)

Лабораторная работа № 1.3.4: Решение поисковых задач при производстве СКЭ.

Целью лабораторной работы является: получение навыков по поиску текстовой и графической информации.

В результате выполнения лабораторной работы должны быть закреплены знания полученные на лекциях и практических занятиях по теме 1.3 тематического модуля №1; работа должна способствовать привитию навыков поиска, обобщения и изложения учебного материала; активизировать мышление и познавательную деятельность курсантов при изучении учебной дисциплины; добиться твердого усвоения обучаемыми учебного материала по теме. Закрепить на практике теоретические сведения по теме №1.3 “Специальные знания при расследовании преступлений в сфере информационных технологий.”

Время: 2 часа