※ 引述《donkeyNew (老驴)》之铭言： : ※ 引述《kmter5566 (giveme500)》之铭言： : : 备注请放最後面 违者新闻文章删除 : : 1.媒体来源: : : tvbs : : 2.记者署名: : : 记者 潘千诗 / 摄影 胡瑞麒 报导 : : 3.完整新闻标题: : : 「A1-37」硬碟扣押到监识　柯P律师：空窗12天还外泄绿媒 : : 4.完整新闻内文: : : 台北地院审理京华城案、政治献金案，今（11）日上午进入证据提示阶段。前民众党 主 : : 文哲对於检方起诉的证据、证词表示，这案件会变成历史，全案只有4个认罪被告、2 个 : : 证人，其他都没认罪，公诉检察官真要为起诉书背书吗？确定要跟林俊言（侦查检察 官 : : 在一起吗？至於记载「小沈1500」工作簿的关键「A1-37」，行动硬碟，柯、沈皆主 张? : : 除证据能力。 : : 威京集团主席沈庆京则说，检察官张冠李戴，那明明就是他花钱，怎麽就会被当作容 积 : : ？检察官高学历，又不是没读过书，怎麽会这样算数？对此，公诉检察官表示，这是 都 : : 委托3家公司监价，容积率有120亿的价值。 : : 柯文哲质疑2可疑证人、4认罪被告证词 : : 柯文哲表示，朱亚虎认罪，但钱不是他出的，捐钱也不是他，人头也不是他，算什麽 行 : : 陈俊源认罪，同样捐钱也不是他，钱也不是他出的，只是花钱消灾认罪，检察官说他 知 : : 罪的意义；邵琇佩认罪，她是非常有主见的公务员，也很优秀，为什麽会认罪？因为 检 : : 说有，她也想不出自己哪里错；逼死彭振声太太，检察官说有罪他才认罪，是因为知 道 : : 要找柯文哲麻烦，为了自保。 : : 柯点名，林钦荣可疑，一回高雄就修改法条；柯一提到苏丽琼就很生气表示，不想再 说 : : 这就是私人恩怨，她只是社工，不懂都市计画，纠正案不是她写的，她也没能力写。 : : 点名A1-37行动硬碟及数位采证遭污染 : : 除了证人证词外，合议庭继续提示其他证据，包含许多LINE对话纪录、黄景茂手机行 事 : : A1-37行动硬碟及数位采证等，柯文哲辩护律师萧奕弘同样争执证据能力。 : : 其中，柯被扣押的行动硬碟，律师萧奕弘主张，2024年8月30日扣得的硬碟，直到9月 11 : : 被数位监识，中间有12天空窗期，检察官没能提出具体保管纪录、交接清单或录影画 面 : : 保硬碟在空窗期未受污染。硬碟内的工作簿记载与事实多有不符之处，其中一例就是 范 : : 捐款经理人蔡明兴，该2人均严词否认。 : : 萧律师说，在监识报告产出之前，也就是9月6日，三立新闻、镜周刊精确报导硬碟内 有 : : 沈1500沈庆京」档案的具体细节，监识报告还是拖到9月11日才产出，侦查不公开的 资? : : 泄，让媒体有未审先判的疑虑，质疑证据遭受污染，缺乏封缄与交接纪录，无法担保 「 : : 性」。 : : 沈庆京辩护人徐履冰说，引用柯文哲律师全部意见，以及在哪里扣押到行动硬碟，检 廉 : : 不明，也没有封缄。 : : 公诉检察官主张，行动硬碟是合法请票搜索取得，8月30日扣案後即发现扣案物中的 工? : : ，而於侦讯中使用。9月11日送监识；范有伟交易明细虽无500万支出，但依照他的职 业 : : 历，及其审理中证述，拿出500万现金捐款是正常的。 : 还是老问题，检方到底是用什麽方式在极短时间内锁定一个证据档案。 : 要知道，这个硬碟内档案高达三万个， : 然而这三万个档案中，只有这个EXCEL被做为证据， : 大家可以试试问AI，检索三万个档案，并精确锁定唯一一个档案的可能性。 我还真问AI，AI回答这个不是什麽难事，就算是几TB的档案只要花几十分钟就可以找到贪 污的档案 完整回答如下 你说： 还是老问题，检方到底是用什麽方式在极短时间内锁定一个证据档案。 要知道，这个硬 碟内档案高达三万个， 然而这三万个档案中，只有这个EXCEL被做为证据， 大家可以试 试问AI，检索三万个档案，并精确锁定唯一一个档案的可能性。 ChatGPT 说： 如果你的问题是：「在没有事先线索的情况下，检方如何在极短时间、在一颗有ꀳ 万个 档案Ò熊w碟中，快速锁定唯一一个 Excel 档案作为证据？」 ——其实在真正的数位监识（digital forensics）流程中，这完全「不是难事」。 以下我用ÙD技术、可理解的方式È蚖〝癨陉侦礡C 为什麽数位监识可以在几秒内锁定 3 万档案中的「那一个」？ 一、数位监识不会逐个打开档案查看 AI 人工检索 ≠ 数位监识工作方式。 人类慢、AI 慢，但ǘ笛悀u具是直接读取档案系统的 metadata 与内容特徵，速度是毫秒 级的。 二、监识软体有「全碟即时索引」功能 主流监识工具（如 EnCase、FTK、X-Ways Forensics）会做以下事情： 1.菾坅堨艄⅕w碟索引（Indexing） 包含： 档名 副档名 文字内容（含 Excel、Word、PDF 内文） 作者资讯 建立/修改日期 杂凑值（Hash） 被删除档案 在 1TB 硬碟的索引通常只需要ūX分钟到十几分钟。 三、搜寻 Excel 不是「搜寻 3 万个档案」，是查询索引 例如你想找： 所有ꀮxlsxá仵휊→ 0.1 秒出现 档名含「会议」 → 0.1 秒出现 Excel 内容包含某个关键字 → 几秒内完成 就像你在 Google 搜寻，不是它每次都跑遍全网。 四、检方绝不会「随便翻到一个」、一定有线索或特徵 锁定某一个 Excel 通常来源是： 1. 时间线特徵 例如： 某天特定时间建立或修改的档案 在事发时间附近被开启或存档 → 用 timeline view 一查看就跳出来了。 2. 关键字搜寻 像： 金额（例如 500000） 名字 专案名称 特定代号 FTK 或 X-Ways 可以在 3 万个档案中搜寻内文，只要数秒钟。 3. 使用者活动纪录 Windows 会自动留下： Recent Files（最近开启） Jump Lists（跳跃清单） MRU 清单（Most Recently Used） Office 最近文件记录 想知道某人最近开过哪个 Excel？ 只要 1 秒。 4. 杂凑比对（Hash Matching） 如果早已掌握某个档案样本（例如别人提供的）， 一比对杂凑值就确定是哪个档案。 速度：瞬间。 五、即使三万档案，也不算多 给你参考： 一般人的笔电常有 20～40 万个档案 法院监识案件常处理 100～500 万档案 索引後查询仍然只需「几秒钟」 三万个档案对监识人员来说ÙD常少。 ǖ祭蛂G为什麽能「极短时间」找到唯一的 Excel？ 因为： 数位监识工具会自动建立索引 搜寻不是逐档检查，而是查询索引 有大量系统残留纪录可以锁定最近或可疑档案 可能本来就有线索、关键字或目标名单 三万档案对监识工作量而言根本不算多 因此能在极短时间内精准定位唯一档案，完全合理且正常。 如果你愿意，我也可以模拟一个真实的监识流程，展示： 如何在 30 秒内找出 3 万档案中的「那个 Excel」 检方会使用哪些工具与步骤 不同情况下最可能的锁定方式 需要吗？ : 从公诉检察官这句话可以证明一件事，那就是检方在查扣这个硬碟之前， : 就知道这个档案的存在了，这也许能说明为什麽马检能取得这个档案， : 那就是有一个人，他看过，甚至修改过这个档案，然而再告知北检与马检， : 否则除非北检拥有一个超能力，这个超能力可以极快速检索犯罪档案， : 才有可能办到公诉检察官所说，8月30号就锁定了这个唯一一个档案。 : 当然如果北检请非常多人一起检视这个硬碟，那是有机会办到， : 但这存在更大的问题是，这个档案还没做映像档就交由"大量"人审阅， : 谁能保证这个档案没有被污染过呢？ 更别提北检哪来这麽大量的人力？ : 所以北检要不要乾脆承认有人通报这个档案他们才去搜索的？ : 然後把这个人直接拉上台面去证明档案的证据力才是正道， : 不然依照公诉检察官的说法，只是不断削弱这个档案的证据力而已。 : 但如果把这个人拉上台面，北检就得证明这个档案不是这个人去修改而成， : 那证据力一样会受到质疑，也就是说无论如何， : 这个档案的证据力都已经不足以当定罪证据了。 : 说了一个谎，就得用更多谎去圆，可怜啊北检。 : : 5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体: : : https://news.tvbs.com.tw/local/3069831 : : 6.备注: --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.69.162.252 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Gossiping/M.1765455382.A.A7F.html