网络取证是指监控和分析网络流量。

网络信息具有易失性，其设计目的是传输后即被丢弃，因此监控网络流量需要采取主动措施。许多国家都有建立网络监控中心，这些中心会存储海量网络信息，保存时间可达数天、数月甚至数年，以便后续分析。

攻击者也可通过与您的互联网服务提供商合作、利用恶意软件入侵您的家庭路由器，或从停留在您家外面的监控车辆里通过监控您的有线或无线网络连接来监控您的网络流量。

<aside> <img src="/icons/redo_green.svg" alt="/icons/redo_green.svg" width="40px" />

返回：‣

</aside>

<aside> <img src="/icons/redo_green.svg" alt="/icons/redo_green.svg" width="40px" />

返回：如何检查您的VPN连接是否实际加密

</aside>

由于大多数网站、电子邮件提供商和即时通讯应用程序使用SSL/TLS加密（即“https”中的“s”），监控您网络流量的攻击者通常知道您访问了哪些网站，但不知道您在这些网站上做了什么。如果您使用Tor，监视您网络流量的对手知道您使用Tor，但不知道您访问了哪些网站或在这些网站上做了什么。

<aside> <img src="/icons/redo_green.svg" alt="/icons/redo_green.svg" width="40px" />

返回：使用Tor保护自己时千万不要做这9件事

</aside>

Tor易受关联攻击，但此类攻击即使对强大对手而言也不容易实施。关联攻击的成功案例之一是对无政府主义黑客杰里米·哈蒙德的起诉：通过网络流量分析获得的他在聊天室中使用的化名身份“在线”的时间，与物理监视行动观察到他在家中的时间相关联，以证明该化名身份属于他。🧬 案件详情：https://medium.com/beyond-install-tor-signal/case-file-jeremy-hammond-514facc780b8

📌 对应的镇压战术：指控。

自卫措施

• 使用Tails；且在每次会话之间重新启动系统。
• 使用Qubes OS；且通过不同Whonix虚拟机实现非同时使用。 🔙返回：‣ 🔙返回：‣ | | 数字技术限制和最佳实践 | 您可以遵循数字安全最佳实践，特别是使用Tor，以增加对手监控和分析您网络流量的难度。 | | 加密 | 您可以对“传输中”的数据进行加密，以增加对手通过网络取证分析数据的难度。 |

镇压行动案例

• 网络流量显示使用Tor网络的时间点。
• 以及线人萨布报告杰里米的虚拟身份处于在线状态的时间点。 🧬案件详情：https://www.notrace.how/documentation/jeremy-hammond-affidavit.pdf |