厦门培训日记3（2016-11-3）

随着学习的深入，内容变得越来越深奥，感觉我的那点电脑基础已经快不够用了，决定回去之后找几本计算机网络的书来系统地学习一下。

学习如同户外探索，一次就走对路线的几率并不大，即使最后能到达终点，中间也会有多次折返。同理，我们工作所需要用到的知识，也不会是一次就准备充足的。所以我时常感觉到自己需要重新系统地学习一些知识，而且也确实能从中获益匪浅。

举两个例子：上大学的时候借暑期家教的机会，重新学习了初中的英语音标和语法，返校后便发现英语水平有了质的提高。而从惠经跳槽到德赛电池的时候，虽然从事外贸销售助理的工作，但是为了搞清楚电路板的设计和元器件配置，我找来初中物理课本重温电能课程，还另外自学了CAD作图，实习三个月之后俨然胜任工程师助理的临时角色。

所以说，有相应的知识储备，才能做好面临的工作，也才能推动工作更好地开展。

今天对美亚柏科一些设备的了解，更是加深了我对知识匮乏以及AIC部门远远落后于先进技术的各种内疚感。

一、硬盘搜索

硬盘搜索的软件很多，搜索的方法大同小异，不过美亚柏科的取证大师软件显然做了专业化的处理，更方便对搜索对象进行关键字搜索。课堂上主要是练习了使用正则表达式的方式，在海量硬盘文件中查找出与手机号、银行帐号、邮箱等有关的数据。

关于模糊关键字搜索，一直以来，我只懂得*、#等符号的用法，但今天学到取证大师软件内使用到的各种字符规则简直能让人看到头晕。

拿手机号来做个例子，首先，手机号的特点是11位纯数字、第一位必须是1、第二位必须是3-8的数字。根据以上特点，结合取证大师的搜索规则，关键字可以定为“[^#]1[3-8]#########[^#]”。看到这一串符号就晕的话，再思考一下以下情况情况可能会吐血：

1、手机号也可能前面有86、或+86。

2、手机号也可能会写成131-1111-1111。

于是，如果考虑以上情况的话，就要增加搜索关键字方案：“[^#]+?+？1[3-8]#########[^#]”、“[^#]+?+？1[3-8]-####-#####[^#]”、“[^#]1[3-8]-####-#####[^#]”。

其中的[]表示包含，^表示排除，？表示允许出现的可能性，而#比较好理解，就是任意数字。

看懂了吗？我差点就给跪了。

其实关键字规则并不是最难的地方，真正的难题在于如何定义搜索目标的逻辑规则。

二、取证设备

下午学习取证设备的使用，我总结了一下，这个名为取证魔方的设备主要作用是对原始证据所在的硬盘复制到副本硬盘，然后利用集成的取证大师软件对副本硬盘进行数据分析，提取出有用的证据，并且生成取证报告。其中有个亮点功能是可以制作精灵优盘，——执法人员可以把精灵优盘插在当事人电脑上，借口复制电脑上某些无关紧要的文件，但悄悄启动了取证精灵后，软件会按事先制定的取证方案将电脑上的有关文件秘密复制到精灵优盘里。换句话说，只要把优盘往电脑上一插，电脑上的关键文件就自动被复制过来了。

不使用大件的取证仪器，而是依靠一个小小的优盘，当事人压根没有一丝防备，数据就这么被获取了。

有没有一种黑客的感觉，这简直就是披着AIC外衣的黑客啊。

就这么一套设备，你猜猜要多少钱，你觉得要多少钱合适？昨天说的取证大师软件是4、5万元，现在这套集成了软硬件的设备，怎么也得10万元吧？那是你低估了知识的价值，这货是14、15万元一套！

有人会吐槽我们用传统的思维来处理互联网时代的电子取证，举个例子，当我们想去阿里巴巴或者京东公司取证的时候，我们拿出一个优盘，希望拷贝数据，结果马哥和强哥关心地问了一句：我们的数据分散存储在众多服务器上，请问你这优盘往哪插呢？

我一开始也觉得很有道理，但随着对技术和设备的了解，我觉得这个槽没吐对。诚然互联网的大数据取证还是一个难题，但上述的美亚取证设备根本就不是为互联网电子数据取证用的啊。

明摆的这套设备就是用在对传统单机本地存储的电子数据进行复制和分析的，其实它适用于各个执法业务部门，完全不是网监部门专用，甚至几乎不适用于网监部门。

互联网电子取证，要么是按照总局指导意见自行取证，要么是委托第三方取证并出具有法律效应的报告，要么就是期待360开发的网监系统自带的网店电子取证功能能达到什么样的高度。

三、参观美亚高科技

课后由工作人员带队参观美亚公司的各种产品，其中有几个印象深刻：

1、无人机拦截设备。通过一架跟RPG发射器相似的信号干扰枪瞄准并发射干扰信号，可以接管对方操纵的无人机，从而将该无人机变成我方操纵。

2、人脸识别。通过连接WIFI时获取的手机串码和监控摄像头获取的人脸图像匹配，分析目标人物的活动轨迹。这项黑科技一旦连接上移动运行商提供的实名信息和城市布设的天网摄像头系统，完全可以实现对目标人物的定位跟踪。这个应用是不是很熟悉？是的，美国大片里的FBI就有这样的应用场景。

3、指挥中心。在这里可以实时监测国内发起的各种网络攻击，能监控目标对象的网络活动记录。

4、厦门超级计算中心。厦门超级计算（云计算）中心是一个公共开放计算平台，其应用于科学研究、动漫渲染、哈希计算、公共服务、商业金融等多种领域。据说一天的耗电量是1万度，——1万度啊！！！