网络电子取证操作流程（二）手机端网页、录屏取证

图2

图3

图4

步骤4. 预览界面固化 证据，可以看到目标网页截图，完成证据【固化】后 （如图5所示），在证据详情页面点击【上传】，将手机端证据上传至公司服务器（如 图6 所示）；

图5

图6

步骤5. 登 录电脑端联合信任电子证据服务平台https://ev.tsa.cn，在【手机取证】页面下载证据文件保存，导出证据。将可信时间戳认证证书和网页图片打印放到卷宗，所有电子版证据文件刻录成光盘保存至卷宗，即完成全部手机端电子证据截屏取证工作（如图7所示）。

图7

02

手机端录屏取证

适用场景：APP、 页面中含有轮播图片、音视频插件的手机端网页和需要固证网站登录过程等。

例如：对公众号发布的“ 市场监管处罚程序的这些改变，事关全体执法人员，条条都重要，赶快学起来！”推文进行取证。

步骤1 .查看 公众号所有者，确认经营主体（如图8所示）；

步骤2.进入权利卫士APP，注册登录系统，点击进入录屏取证页面，点击【开始录屏】(如图9所示），通过取证环境检测，点击【开始取证】，进入手机录屏状态(如图10所示）；

图10

步骤3. 找到本手机的应用市场，从应用市场搜索到“微信”，将微信介绍页面缓慢下拉至底部（重点显示微信开发者），点击【打开】 （如图11所示），微信 重新登录微信（此步骤为了证明微信来源可靠，又不用删除微信聊天记录，若有专用取证手机建议从应用市场重新下载安装微信）。点击微信首页放大镜图标

搜索公众号名称，进入该公众号，点击右上角的人物小图标

，再点击公众号简介右侧的箭头查看“关于公众号”的页面，从上至下缓慢下拉直到页面底部，此步骤就将公众号的所有者固证了；

图11

步骤4.关闭【关于公众号】页面，可以看到公众号两项功能：消息和服务。点击【消息】看到该公众号的历史推文，找到目标推文“市场监管处罚程序的这些改变，事关全体执法人员，条条都重要，赶快学起来！”，点击进入，从上至下缓慢下拉直到页面底部，这样就将公众号上的目标推文固证了（如图12所示）；

步骤5. 切换手机当前页面，进入权利卫士APP页面，点击【停止录屏】 （如图13所示），进入证据预览页面， 尽快选择取消或固化证据，录像结束后15秒未操作将自动取消固化（如图14所示 ）；

图13

图14

步骤6. 完成证据固化后， 点击“上传”，将手机端证据上传至公司服务器 （如图15所示）；

图15

步骤7. 登 录电脑端联合信任电子证据服务平台 https://ev.tsa.cn， 在【手机取证】页面 下载证据文件保存（如图16所示）；

图16

步骤8. 导出证据，将可信时间戳认证证书打印放到卷宗，所有电子版证据文件刻录成光盘中保存至卷宗，即完成全部手机端录屏取证工作。

根据笔者经验，使用录屏取证有以下注意事项：

（1）录屏取证前，尽可能设计操作好录屏的全流程，避免遗漏重要环节；

（2） 进入我的钱包- 钱包余额，查看是否有 充足的时间戳次数确保取证完成（5分钟1个时间戳） ；

（3）录像取证前，请确认可用空间，因为目前手机录屏格式文件较大，以免由于空间不足导致取证失败的情况； 一个视频录制时长不要超过一个小时，录制时间过长导致文件过大，受手机内存的限制可能导致固化失败；

（4） 取证前，手动刷新位置信息，避免没有刷新导致的定位不准问题；对于取证要求地理位置特别精确地，建议在录屏中将周边地标等相关信息录入，并加以语音描述；

（5） 对于已经固化的证据，禁止一切编辑操作后的存储，否则因不是电子数据的原件将无法进行时间戳验证。

作者：海口市市场监管局网监科 刘亚兰

来源：市监法规返回搜狐，查看更多