2018年11月17日,“美亞杯”第四屆中國(guó)電子數(shù)據(jù)取證大賽如期在廈門(mén)隆重舉行,本屆競(jìng)賽邀請(qǐng)了國(guó)內(nèi)政法類(lèi)高等院校、境內(nèi)外從事電子數(shù)據(jù)取證的專(zhuān)業(yè)機(jī)構(gòu)共76支隊(duì)伍參賽,參賽人數(shù)達(dá)到231人,其中學(xué)生組有40個(gè)參賽隊(duì),職業(yè)組有36個(gè)隊(duì)。職業(yè)組由2017年的12支隊(duì)伍擴(kuò)充到今年的36支隊(duì)伍(境外的參賽隊(duì)因簽證時(shí)間原因沒(méi)能入境參賽)
按照賽程安排,選手們經(jīng)歷了淘汰賽、團(tuán)體賽、答辯質(zhì)證的激烈角逐后,最終決出了團(tuán)體賽一、二、三等獎(jiǎng)和優(yōu)秀獎(jiǎng),個(gè)人資格賽的一、二、三等獎(jiǎng)、優(yōu)秀獎(jiǎng)、優(yōu)秀組織獎(jiǎng)及優(yōu)秀指導(dǎo)獎(jiǎng)。
本屆取證賽獲得職業(yè)組團(tuán)隊(duì)賽一等獎(jiǎng)的有:翔鷹隊(duì)(美亞柏科)、西川隊(duì)(美亞柏科)、京西DFG隊(duì)(天云天算)、三個(gè)火炮手隊(duì)(天云天算)及SCPC隊(duì)(四川警察學(xué)院)。
隨著京西DFG隊(duì)和三個(gè)火炮手隊(duì)在本屆一炮打響,很多人把尊敬的目光集中到了一個(gè)年青人的身上——他們的指導(dǎo)老師徐志強(qiáng)。
關(guān)于取證賽前培訓(xùn)班
徐志強(qiáng)是神探學(xué)院的院長(zhǎng)。神探學(xué)院指導(dǎo)的隊(duì)員在本屆取證賽中大都有突出的表現(xiàn),成為本屆競(jìng)賽最耀眼的明星。他創(chuàng)辦了廈門(mén)市興百邦科技有限公司,憑借10多年電子數(shù)據(jù)取證領(lǐng)域的行業(yè)經(jīng)驗(yàn),帶領(lǐng)團(tuán)隊(duì)研發(fā)自主產(chǎn)品、參與執(zhí)法單位各類(lèi)案件支持,同時(shí)持續(xù)研發(fā)電子數(shù)據(jù)取證培訓(xùn)課程,公司擁有多項(xiàng)軟件產(chǎn)品著作權(quán),致力于為執(zhí)法單位及政府機(jī)關(guān)提供電子數(shù)據(jù)取證綜合解決方案及警務(wù)教育服務(wù)。
本次培訓(xùn)班由廈門(mén)市天云天算信息科技有限公司組織招生,為了讓參賽選手有更好地表現(xiàn),神探學(xué)院精心組織了為期10天的電子數(shù)據(jù)取證實(shí)訓(xùn)班,有來(lái)自公檢法多個(gè)部門(mén)的40多位學(xué)員參加了本次培訓(xùn)。針對(duì)多數(shù)隊(duì)員基礎(chǔ)知識(shí)薄弱,從事電子數(shù)據(jù)取證工作時(shí)間短,對(duì)黑客入侵攻擊等網(wǎng)絡(luò)犯罪案件涉及的技術(shù)手段不熟悉的實(shí)際情況,精心設(shè)計(jì)了Windows取證、Linux取證、手機(jī)取證分析、內(nèi)存取證、網(wǎng)絡(luò)數(shù)據(jù)包分析、逆向分析等取證技能點(diǎn)的培訓(xùn)內(nèi)容及實(shí)際操作,使學(xué)員較好地掌握了電子數(shù)據(jù)取證的基本技能,補(bǔ)齊了知識(shí)域短板,提高了解決實(shí)際問(wèn)題的能力。為了擴(kuò)展知識(shí)和強(qiáng)化合作,神探學(xué)院還邀請(qǐng)了天云天算合作伙伴杭州平航、上海弘連、深圳云帆、江蘇龍信、博世(Bosch)介紹了最新的前沿取證技術(shù)。
神探學(xué)院本次共指導(dǎo)培訓(xùn)了9支參賽隊(duì)伍,在本屆取證賽中取得相當(dāng)可喜的成績(jī)。9支參賽隊(duì)中7個(gè)隊(duì)伍獲得團(tuán)隊(duì)賽獎(jiǎng)項(xiàng),廈門(mén)市天云天算信息科技有限公司在本屆取證中積極參與、成績(jī)突出,獲得了本屆的優(yōu)秀組織獎(jiǎng)。
職業(yè)組團(tuán)隊(duì)賽獲獎(jiǎng)(共7隊(duì))
一等獎(jiǎng)2隊(duì):京西DFG隊(duì)、三個(gè)火炮手隊(duì)
二等獎(jiǎng)2隊(duì):天云隊(duì)、云算隊(duì)
三等獎(jiǎng)2隊(duì):聯(lián)盟隊(duì)、啟明隊(duì)
優(yōu)秀獎(jiǎng)1隊(duì):TY三人組
職業(yè)組個(gè)人資格賽獲獎(jiǎng)
二等獎(jiǎng)2名:王華松(山東樂(lè)陵檢察院)、朱偉建
三等獎(jiǎng)1名:崔海勃(山東樂(lè)陵檢察院)
優(yōu)秀獎(jiǎng)2名:張慶耀、張大業(yè)
此次競(jìng)賽題目由香港警察局警務(wù)處根據(jù)真實(shí)案例設(shè)置,精心構(gòu)建技術(shù)難點(diǎn),并采取考前導(dǎo)入題目確保題目不外泄的措施,使競(jìng)賽更加公正、精彩。競(jìng)賽階段選手得分實(shí)時(shí)更新顯示系統(tǒng),使場(chǎng)內(nèi)場(chǎng)外的情緒融為一體。比賽結(jié)束后香港警務(wù)處的馮警官(David)與學(xué)員們進(jìn)行了交流,針對(duì)比賽過(guò)程中出現(xiàn)的問(wèn)題,給出解決方案。他強(qiáng)調(diào)指出:“我知道你們手上有很多很厲害的工具,但工具作用的發(fā)揮取決于使用者,真正能可靠使用的是你們腦子里的知識(shí)?!?只有不斷充實(shí)自身,拓展知識(shí),不斷學(xué)習(xí),才是比賽的精神所在。
神探學(xué)院院長(zhǎng)徐志強(qiáng)在11月17日的網(wǎng)絡(luò)安全執(zhí)法交流會(huì)中做了“關(guān)于電子數(shù)據(jù)取證實(shí)訓(xùn)教學(xué)探索”的專(zhuān)題演講,他在演講中強(qiáng)調(diào),“神探學(xué)院的使命是培養(yǎng)具備完成使命能力的精英神探,而不是只會(huì)使用取證工具的用戶”,演講結(jié)束后,他分享了神探學(xué)院的電子數(shù)據(jù)取證技能樹(shù)知識(shí)體系,希望所有從事電子數(shù)據(jù)取證行業(yè)的人才能系統(tǒng)化修煉,學(xué)習(xí)取證技術(shù)知識(shí),具備犯罪調(diào)查思維,而不是只會(huì)使用取證工具,懂得答題卻不懂取證技術(shù)原理的“取證”人員。
神探學(xué)院學(xué)員及參賽隊(duì)紀(jì)念品
本屆中國(guó)電子數(shù)據(jù)取證賽以黑客攻擊、木馬病毒勒索以及內(nèi)外勾結(jié)等方式作案,通過(guò)竊取個(gè)人隱私數(shù)據(jù)敲詐勒索為案件背景,其中涉及到電子郵件釣魚(yú)、偽裝惡意程序、無(wú)線路由攻擊(Wi-Fi)、弱密碼攻擊、暴力破解等手段攻擊個(gè)人電腦、網(wǎng)絡(luò)攝像頭、流媒體設(shè)備以及數(shù)據(jù)服務(wù)器等方面。
第五屆中國(guó)電子數(shù)據(jù)取證賽擬定于2019年10月18日至20日,據(jù)組委會(huì)消息,明年將會(huì)有國(guó)際參賽隊(duì)伍,隊(duì)伍將達(dá)到100支隊(duì)伍。全國(guó)電子數(shù)據(jù)取證賽將從中國(guó)走向世界,成為世界級(jí)的取證賽事,競(jìng)賽也將更加激烈。