Арбитражный суд Алтайского края | Дело №А03-514/2016
Объект исследования
Комиссионная компьютерно-техническая экспертиза охватывала комплекс цифровых объектов, включая содержимое веб-сайта, файловую систему сервера, на котором он размещен, а также специфические электронные документы. Исследование проводилось с учетом особенностей миграции веб-ресурса между различными хостинг-провайдерами и системами управления контентом, что потребовало детального анализа как актуальных данных, так и архивных версий.
- Веб-сайт с доменным именем bpz.su: исследование его структуры, отображаемого содержимого и механизмов генерации страниц.
- Серверные мощности, обеспечивающие работу веб-сайта: анализ файловой системы, включая расположение и свойства файлов, а также конфигурации веб-сервера (nginx).
- База данных MySQL, связанная с веб-сайтом: изучение ее структуры, содержимого и логики взаимодействия с системой управления контентом.
- PHP-сценарии и конфигурационные файлы (.htaccess, common.cfg, documents.php, showdocument.php), определяющие логику работы веб-сайта и обработку запросов.
- Электронные документы формата Microsoft Office Word (.doc), содержащие уведомление о проведении внеочередного общего собрания акционеров. Исследовались различные версии файла, относящиеся к разным временным периодам и хостинг-окружениям.
Город
Цель экспертизы
Целью проведения данной комплексной экспертизы по определению суда было всестороннее изучение цифровых следов, связанных с публикацией и изменением электронного документа на веб-ресурсе, используемом в рамках судебного спора. Эксперты были призваны установить точное время загрузки определенного файла на серверы, определить наличие и период общедоступной ссылки на него для интернет-пользователей, а также выявить, с какого времени и каким образом эта ссылка стала доступной. Особое внимание уделялось выявлению возможных изменений в содержимом документа и адресе ссылки с течением времени, а также идентификации источников таких изменений. Дополнительно требовалось сопоставить версии файла, находившиеся на различных серверах в разные временные интервалы, для подтверждения их идентичности или выявления расхождений, что имело критическое значение для оценки доказательственной базы по делу. Была поставлена задача не только зафиксировать текущее состояние веб-ресурса, но и восстановить его прошлое состояние, что потребовало применения сложных методик.
В процессе работы экспертам предстояло преодолеть ряд методологических и технических сложностей, обусловленных значительными изменениями в инфраструктуре веб-сайта: его миграцией между различными хостинг-провайдерами и радикальной сменой системы управления контентом (CMS). Для достижения поставленных целей применялся широкий спектр методов компьютерно-технической экспертизы и цифровой криминалистики. Проводилось детальное исследование разрешений IP-адресов доменных имен, трассировка сетевых маршрутов для верификации местоположения серверов, анализ метаданных электронных файлов, а также методы прямого доступа к серверу через протоколы SSH и специализированное программное обеспечение, такое как PuTTY и WinSCP. Глубокий анализ охватывал структуру и содержимое баз данных MySQL с использованием phpMyAdmin, а также логику работы PHP-сценариев и конфигурационных файлов веб-сервера (включая nginx и .htaccess). Для подтверждения абсолютной идентичности или выявления малейших расхождений в цифровых объектах выполнялось побайтовое сравнение файлов с помощью системных утилит, что позволило получить максимально достоверные данные о целостности и хронологии документов на веб-ресурсе.
Вопросы на исследование
- Установить время загрузки файла с сообщением о проведении внеочередного общего собрания акционеров на сервер.
- Установить наличие публичной и общедоступной ссылки для интернет-пользователей на файл с сообщением о проведении внеочередного общего собрания акционеров в период с 25.12. 2015 по 28.01.2016 года и время появления ссылки путём анализа базы данных сайта и метаданных файла документа с уведомлением, доступного по определенному интернет-адресу.
- Установить наличие изменения в файле и в адресе ссылки на файл в период с 25.12.2015 года по настоящее время и определить адреса компьютеров, с которых вносились изменения в файл или ссылку.
- Установить соответствие файла, загруженного на сервер с сообщением о проведении внеочередного общего собрания акционеров в декабре 2015 года и файла, находящегося на сервере в данный момент.
- Какова дата загрузки, размер, тип файла под названием "Сообщение о проведении внеочередного общего собрания";
- Имеются ли данные, свидетельствующие об изменении файла под названием "Сообщение о проведении внеочередного общего собрания";
- Имеются ли данные, свидетельствующие об отсутствии публикации файла содержащего "Сообщение о проведении внеочередного общего собрания" в разделе «Акционерам» в период с 25.12.2015. по 28.01.2016 на сайте.
Иллюстрации
Кейс связан со следующими видами экспертиз:
Смотрите также:
Экспертиза №26650
Арбитражный суд Краснодарского края | Дело №А32-15104/2016
Аннотация
Судебная комплексная оценочная и компьютерно-техническая экспертиза проводилась по определению Арбитражного суда Краснодарского края с целью оценки фактического объема и качества услуг по разработке и ведению контекстных рекламных кампаний в системах Яндекс.Директ и Google AdWords. В рамках исследования экспертами были проанализированы данные соответствующих рекламных аккаунтов, включая статистику показов, кликов, показатель CTR, фактические расходы, а также использованные ключевые запросы и списки минус-слов. Работа включала авторизацию в рекламных платформах, выгрузку и анализ данных с использованием специализированного программного обеспечения, а также изучение настроек таргетинга и интеграции с системами веб-аналитики. Эксперты стремились определить соответствие выполненных работ условиям договора и оценить их эффективность, учитывая динамику изменяющихся показателей.
Вид экспертизы
Экспертиза №30425
Судебный участок № 412 района Останкинский города Москвы | Дело №2-132/2016
Аннотация
Вид экспертизы
Экспертиза №21053
Арбитражный суд Республики Башкортостан | Дело №А07-2244/2016
Аннотация
Проведена судебная компьютерно-техническая экспертиза, направленная на расследование инцидента несанкционированного доступа к телекоммуникационному оборудованию. В ходе исследования эксперты провели исчерпывающий анализ программного обеспечения АТС Asterisk, детально изучили конфигурации сетевых устройств, таких как маршрутизаторы, коммутаторы и прокси-серверы, а также обработали значительные объемы лог-файлов интернет-соединений и голосового трафика. Основной целью работы было установление факта несанкционированной активности, выявление ее причин и определение точной точки входа спорного международного голосового трафика. На основании проведенных исследований были идентифицированы ключевые технические уязвимости в инфраструктуре, которые способствовали возникновению данного инцидента.
Вид экспертизы
Экспертиза №21553
Арбитражный суд Воронежской области | Дело №А14-13750/2015
Аннотация
Вид экспертизы
Экспертиза №24089
Арбитражный суд Курской области | Дело №А35-1572/2009
Аннотация
Вид экспертизы
Экспертиза №26066
Судебный участок №351 района Аэропорт города Москвы | Дело №5-223/16
Аннотация
Судебная компьютерно-техническая экспертиза по административному делу, предметом которой стало исследование трех аппаратно-программных комплексов (АПК) «СИГЛ». Целью исследования было определение функционального назначения АПК, возможности их использования в качестве азартного игрового оборудования и соответствия действующему законодательству. Эксперты проводили визуальный осмотр аппаратной части, анализировали принципы работы программного обеспечения, в том числе на предмет скрытых возможностей и наличия игровых программ. Были осуществлены экспериментальные тесты функционала АПК, в ходе которых сделаны ставки на лотереи и результаты были верифицированы с официальным сайтом «Столото». Применялись методы посекторного копирования данных и анализа файловых систем с использованием специализированного программного обеспечения, такого как Linux Caine, AutoPsy и FTK Imager.
Вид экспертизы
Экспертиза №26290
Тимирязевский районный суд города Москвы | Дело №2-2850/16
Аннотация
Судебная компьютерно-техническая экспертиза была проведена для анализа базы данных, расположенной на жестком диске персонального компьютера. Основной целью исследования было установление наличия и характера записей о конкретном гражданине, а также выявление возможных фактов внесения изменений или удаления данных из информационной системы. В процессе работы экспертами был осуществлен выезд на место расположения объекта исследования для осмотра оборудования. Были применены специализированные программные методы, включая использование программного обеспечения SIDEXIS для первичного доступа и MDB Viewers Plus для детального анализа структуры базы данных и ее таблиц. В ходе экспертизы проводилось копирование и последующее исследование базы данных, а также проверка связей между различными элементами информации, в том числе между записями о гражданине и файлами рентгеновских снимков.
