一种基于用户态协议栈的无痕网络取证方法

摘要

本发明提出了一种基于用户态协议栈的无痕网络取证方法，取证设备通过抓取监控对象终端所接入公网的IP地址，并通过获取的IP地址和用户态协议栈访问并将取证数据传送至目标服务器，即取证设备在无法接入公网的环境中，依然能够通过用户态协议栈技术利用线路上其他设备的公网IP地址将电子证据 传递回后台服务器。

主权项

一种基于用户态协议栈的无痕网络取证方法，其特征在于，包括以下步骤：（a）首先，监控对象终端通过路由器访问公网；（b）其次，取证设备通过抓取路由器网络数据流量获取监控对象终端的公网IP地址；（c）最后，取证设备借助用户态协议栈和抓取的公网IP地址，访问接入公网的目标服务器，并将取证数据传输给所述目标服务器。