2018年11月17日,“美亞杯”第四屆中國電子數據取證大賽如期在廈門隆重舉行,本屆競賽邀請了國內政法類高等院校、境內外從事電子數據取證的專業(yè)機構共76支隊伍參賽,參賽人數達到231人,其中學生組有40個參賽隊,職業(yè)組有36個隊。職業(yè)組由2017年的12支隊伍擴充到今年的36支隊伍(境外的參賽隊因簽證時間原因沒能入境參賽)
按照賽程安排,選手們經歷了淘汰賽、團體賽、答辯質證的激烈角逐后,最終決出了團體賽一、二、三等獎和優(yōu)秀獎,個人資格賽的一、二、三等獎、優(yōu)秀獎、優(yōu)秀組織獎及優(yōu)秀指導獎。
本屆取證賽獲得職業(yè)組團隊賽一等獎的有:翔鷹隊(美亞柏科)、西川隊(美亞柏科)、京西DFG隊(天云天算)、三個火炮手隊(天云天算)及SCPC隊(四川警察學院)。
隨著京西DFG隊和三個火炮手隊在本屆一炮打響,很多人把尊敬的目光集中到了一個年青人的身上——他們的指導老師徐志強。
關于取證賽前培訓班
徐志強是神探學院的院長。神探學院指導的隊員在本屆取證賽中大都有突出的表現,成為本屆競賽最耀眼的明星。他創(chuàng)辦了廈門市興百邦科技有限公司,憑借10多年電子數據取證領域的行業(yè)經驗,帶領團隊研發(fā)自主產品、參與執(zhí)法單位各類案件支持,同時持續(xù)研發(fā)電子數據取證培訓課程,公司擁有多項軟件產品著作權,致力于為執(zhí)法單位及政府機關提供電子數據取證綜合解決方案及警務教育服務。
本次培訓班由廈門市天云天算信息科技有限公司組織招生,為了讓參賽選手有更好地表現,神探學院精心組織了為期10天的電子數據取證實訓班,有來自公檢法多個部門的40多位學員參加了本次培訓。針對多數隊員基礎知識薄弱,從事電子數據取證工作時間短,對黑客入侵攻擊等網絡犯罪案件涉及的技術手段不熟悉的實際情況,精心設計了Windows取證、Linux取證、手機取證分析、內存取證、網絡數據包分析、逆向分析等取證技能點的培訓內容及實際操作,使學員較好地掌握了電子數據取證的基本技能,補齊了知識域短板,提高了解決實際問題的能力。為了擴展知識和強化合作,神探學院還邀請了天云天算合作伙伴杭州平航、上海弘連、深圳云帆、江蘇龍信、博世(Bosch)介紹了最新的前沿取證技術。
神探學院本次共指導培訓了9支參賽隊伍,在本屆取證賽中取得相當可喜的成績。9支參賽隊中7個隊伍獲得團隊賽獎項,廈門市天云天算信息科技有限公司在本屆取證中積極參與、成績突出,獲得了本屆的優(yōu)秀組織獎。
職業(yè)組團隊賽獲獎(共7隊)
一等獎2隊:京西DFG隊、三個火炮手隊
二等獎2隊:天云隊、云算隊
三等獎2隊:聯盟隊、啟明隊
優(yōu)秀獎1隊:TY三人組
職業(yè)組個人資格賽獲獎
二等獎2名:王華松(山東樂陵檢察院)、朱偉建
三等獎1名:崔海勃(山東樂陵檢察院)
優(yōu)秀獎2名:張慶耀、張大業(yè)
此次競賽題目由香港警察局警務處根據真實案例設置,精心構建技術難點,并采取考前導入題目確保題目不外泄的措施,使競賽更加公正、精彩。競賽階段選手得分實時更新顯示系統(tǒng),使場內場外的情緒融為一體。比賽結束后香港警務處的馮警官(David)與學員們進行了交流,針對比賽過程中出現的問題,給出解決方案。他強調指出:“我知道你們手上有很多很厲害的工具,但工具作用的發(fā)揮取決于使用者,真正能可靠使用的是你們腦子里的知識?!?只有不斷充實自身,拓展知識,不斷學習,才是比賽的精神所在。
神探學院院長徐志強在11月17日的網絡安全執(zhí)法交流會中做了“關于電子數據取證實訓教學探索”的專題演講,他在演講中強調,“神探學院的使命是培養(yǎng)具備完成使命能力的精英神探,而不是只會使用取證工具的用戶”,演講結束后,他分享了神探學院的電子數據取證技能樹知識體系,希望所有從事電子數據取證行業(yè)的人才能系統(tǒng)化修煉,學習取證技術知識,具備犯罪調查思維,而不是只會使用取證工具,懂得答題卻不懂取證技術原理的“取證”人員。
神探學院學員及參賽隊紀念品
本屆中國電子數據取證賽以黑客攻擊、木馬病毒勒索以及內外勾結等方式作案,通過竊取個人隱私數據敲詐勒索為案件背景,其中涉及到電子郵件釣魚、偽裝惡意程序、無線路由攻擊(Wi-Fi)、弱密碼攻擊、暴力破解等手段攻擊個人電腦、網絡攝像頭、流媒體設備以及數據服務器等方面。
第五屆中國電子數據取證賽擬定于2019年10月18日至20日,據組委會消息,明年將會有國際參賽隊伍,隊伍將達到100支隊伍。全國電子數據取證賽將從中國走向世界,成為世界級的取證賽事,競賽也將更加激烈。