电子物证比赛死了 · 内容聚合站

本文仅代表个人观点。

最近看到一些文章和视频，有的在说AI的发展导致了电子物证比武的死亡，还有的说AI的存在造就一批比武成绩好但实战效果差的从业人员。

我认为出现以上观点本质上是由目前电子物证比武的形式所导致的。

在我看来，电子物证分为提取-解析-分析。提取是指将二进制电子数据从载体中固定化的过程，解析是指将固定化的二进制电子数据转换为人类能够读懂的结构化数据，而分析则是从抽象的结构化数据中提取出关键的证据以支撑诉讼和侦查。

目前来说，从我的角度看绝大多数电子物证比武考的都是解析这一步，这是由时代决定的，在AI出现前如何对已提取的数据进行解析是电子物证面临的首要问题，而其相对低成本的出题方式和附带对取证软件的推销使其成为电子物证比武绝对的顶流。毫无疑问的是这类比武创造了一批优秀的电子物证专业人才，也为电子物证专业的发展起到的关键的推动作用。

然而依我所见这种模式在如今似乎已经跟不上时代了。AI解析已提取的电子数据有着天然的优势，这是毋庸置疑的。

从这方面来说，电子物证比武死了——但正如不死鸟的浴火重生，正如哪吒的莲藕重塑肉身，正如邪念从巴尔神选重生为耶格神选。它的死注定着一个更切合实战，更贴合实际痛点的电子物证比武的重生。

那么这种新的形式会是什么呢，我斗胆提出自己的见解。

首先，在我看来禁用AI肯定是不合理的，没听过算法比赛用汇编语言的，逆时代而行不会有好的结果。

我认为，一种新的电子物证比武可以发展为线上考解析-分析，线下考提取的形式。

举一个例子，某次比武线上案件背景为网站被挂黑链，检材分为五个，分别为被挂黑链网站的服务器镜像、嫌疑人使用的vps服务器镜像、嫌疑人使用的kali攻击机镜像、嫌疑人的笔记本电脑镜像、嫌疑人的手机。题目也有五个，分别为嫌疑人的幕后老板真实姓名为（扩线深挖类）、嫌疑人的非法所得共计（支撑诉讼类）、嫌疑人非法入侵并通过C2成功远控了多少个服务器（支撑诉讼类）、嫌疑人提供的vpn服务共计多少用户（扩线深挖类）、嫌疑人通过什么漏洞入侵的服务器（攻击溯源类）。

五道题目每道题目对应一个检材，只有第一个题目被答出后才会跳出下一个题目，并且第一道题目不再可回答，答过第一个题目的可以继续回答下一个题目，但并不计分也不会跳出下一个题目。每个题目分值依据支撑案件和诉讼的价值（由出题人决定）依次递减，最终确定前五名进入线下赛事。

五个检材全部发放，但其他四个都有密码，只有网站服务器镜像没有密码，需要通过分析服务器不断溯源，最终落地抓捕嫌疑人获取手机镜像。这是大体思路设计，具体可以根据需要的题目难度加各种技术，但检材间逻辑性不能被破坏。

线下赛事专为解决行业难点，比如手机解密、固态硬盘恢复、嵌入式设备数据提取，可以使用没有技术方案的检材进行比武，但需确保提供的设备和解决后选手的权益。

这样的比武，在我看来一方面考验选手的实战能力，又在一定程度上促进了行业难题的解决，至于解析的能力则从考选手技术能力转变为选手调试agent的能力。

我会尝试按照这样的思路出一套题目，主要是为了验证自己的思路是否可行。

说到底，我也只是一个热爱这个行业，热爱这项赛事的人，我不希望看到这项赛事的终点，也希望能为这项赛事提供自己的微薄之力。

念念不忘，必有回响。