[發明專利]一種遠程服務器取證的系統和方法有效
| 申請號： | 201811499145.5 | 申請日： | 2018-12-08 |
| 公開（公告）號： | CN109587141B | 公開（公告）日： | 2022-01-28 |
| 發明（設計）人： | 石奧迪;吳松洋;劉善軍;張鶴 | 申請（專利權）人： | 公安部第三研究所 |
| 主分類號： | H04L67/133 | 分類號： | H04L67/133;H04L67/141 |
| 代理公司： | 上海天翔知識產權代理有限公司 31224 | 代理人： | 劉常寶 |
| 地址： | 200031*** | 國省代碼： | 上海;31 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 遠程 服務器 取證 系統 方法 | ||
1.一種遠程服務器取證的系統，包括處理器，以及存儲有計算機程序的計算機可讀介質，其特征在于，所述計算機程序被處理器執行時：
首先，直接基于SSH協議/Windows remote management服務與待取證遠程服務器建立會話，秘密地與遠程服務器建立無感化通訊；
接著，基于所建立的會話，采用RPC傳輸協議直接位對位復制待取證遠程服務器磁盤數據，完成對遠程服務器證據的固定，同時通過多線程分發取證任務以在本地分析結果。
2.根據權利要求1所述的遠程服務器取證的系統，其特征在于，所述取證系統包括：
會話管理模塊，基于SSH協議/Windows remote management服務與待取證遠程服務器創建會話，并通過會話批量執行腳本分析返回結果、上傳/下載文件；
鏡像傳輸模塊，通過RPC協議與待取證遠程服務器進行數據傳輸，通過網絡位對位復制遠程服務器磁盤數據到本地。
3.根據權利要求2所述的遠程服務器取證的系統，其特征在于，所述取證系統還包括案件管理模塊，用于創建案件和管理案件。
4.根據權利要求2所述的遠程服務器取證的系統，其特征在于，所述取證系統還包括取證結果展示模塊，用于展示遠程服務器的基本信息和應用信息。
5.根據權利要求2所述的遠程服務器取證的系統，其特征在于，所述取證系統還包括截屏錄屏模塊，用于在取證系取證過程實時截屏或/和錄屏。
6.根據權利要求2所述的遠程服務器取證的系統，其特征在于，所述取證系統還包括報告管理模塊，將會話管理模塊的分析結果生成報告。
7.一種遠程服務器取證的方法，其特征在于，包括：
首先，直接基于SSH協議/Windows remote management服務與待取證遠程服務器建立會話，秘密地與遠程服務器建立無感化通訊；
接著，基于所建立的會話，采用RPC傳輸協議直接位對位復制待取證遠程服務器磁盤數據，完成對遠程服務器證據的固定，同時通過多線程分發取證任務以在本地分析結果。
8.根據權利要求7所述的遠程服務器取證的方法，其特征在于，所述方法在復制數據時，包括:
S1：通過線程池管理會話，批量遠程執行取證腳本，用于獲取到待取證遠程服務器的基本信息和應用信息；
S2：推送RPC服務端到待取證遠程服務器；
S3：通過會話遠程啟動待取證遠程服務器上的RPC服務端以監聽用戶自定義的網絡端口；
S4：啟動本地RPC客戶端連接待取證遠程服務器，并傳輸待取證遠程服務器磁盤數據。
9.根據權利要求8所述的遠程服務器取證的方法，其特征在于，所述方法在復制數據時，還包括在遠程取證完成之后，清除在遠程服務器殘留的操作痕跡的步驟。
10.根據權利要求8所述的遠程服務器取證的方法，其特征在于，所述方法在復制數據時，還包括將獲取到的待取證遠程服務器基本信息和應用信息生成預訂格式報告的步驟。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于公安部第三研究所，未經公安部第三研究所許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811499145.5/1.html，轉載請聲明來源鉆瓜專利網。
