第一篇：取证委托书范本
委托人:_________ 性别: _________ 出生日期:_________ 身份证编号:_________暂住证号:_________ 住址:_________
被委托人: _________性别:_________ 出生日期:_________ 身份证编号:_________ 暂住证号:_________ 住址: _________
委托原因及事项:
本人_________准备购买______________________________房屋(房产证号为:_____________)，现因本人工作繁忙，不能亲自办理相关手续，特委托____________作为我的合法代理人全权代表我办理如下事项:
1:代为办理该房产立契过户，税务登记及与之相关的一切手续
2:代为领取房产证
3:代为签署与交易有关的合同文件等
4:代为办理银行放款手续及贷款资金的划转，解冻等与之相关的一切手续
对委托人在办理上述事项过程中所签署的有关文件，我均予以认可，承担相应的法律责任.委托期限:自签字之日起至上述事项办完为止 委托人有转委托权
委托人: 年 月 日
第二篇：取证申请书
取证申请书1
申请人(本案被告)：×××，男，身份证号码：××××××，住址：深圳市福田区××××××
委托代理人：×××
广东×××律师事务所律师
联系电话：×××
申请事项：请求法院调取×××在深圳市罗湖区地税局以深圳市×××有限公司的名义补缴的纳税记录及相关报税材料。
事实与理由：申请人×××与×××及第三人中原地产代理(深圳)有限公司房屋买卖合同纠纷一案已由贵院受理，案号为(20xx)深福法民三初字第×××号。
20xx年2月16日，申请人×××与×××就申请人拥有的深圳市福田区××××××单位签订了房屋买卖合同，在合同的履行过程当中，申请人得知房屋买受人×××属于非深圳户籍且没有在深圳市1年以上纳税证明或社会保险证明，为“三无人员”，不具有购房资格，导致合同无法进一步履行。
20xx年3月2日，×××为了骗取购房资格，在深圳市罗湖区地税局以深圳市×××有限公司的名义补缴了12个月的个人所得税，但根据《国务院关于坚决遏制部分城市房价过快上涨的通知》(国发[20xx]10号)、《关于进一步贯彻落实国务院文件精神坚决遏制房价过快上涨的补充通知》(深府办[20xx82号)及深圳市规划和国土资源委员会发布的《深圳继续执行原限购政策》等相关国家、地方政策的规定，×××依然是不具有购房资格的。
申请人认为，×××在深圳市罗湖区地税局以深圳市×××有限公司的名义补缴的纳税记录及相关报税材料能充分证明×××是不具有购房资格的'，而×××的购房资格问题将对认定本案原被告双方责任具有决定性的影响。
由于申请人及其代理人均无权查阅×××的纳税记录及相关报税材料，为了有利于法院查清本案事实。现根据最高人民法院《关于民事诉讼证据的若干规定》第十七条之规定，申请法院调取×××在深圳市罗湖区地税局以深圳市×××有限公司的名义补缴的纳税记录及相关报税材料。以利于查清本案事实，及时解决纠纷，化解社会矛盾。
深圳市福田区人民法院
申请人：×××
诉讼代理人：
xx年xx月xx日
取证申请书2
申请人：____
性别：____民族：汉____族出生日期：1980____年____月____日
身份证号码：____
住址：____
联系方式：____
请求事项：
1.请求人民法院依职权查询本案被告以下银行账户在____年____月____日-____年____月____日期间交易记录及银行存款余额：
(1)____银行卡号：____;
(2)____银行卡号：____;
(3)____银行卡号：____;
(4)____银行卡号：____;
2.请求人民法院依职权查询本案被告在____银行____支行____年____月____日-____年____月____日期间就位于____区____路____小区____号楼____号，房屋产权证号：____房屋的夫妻共同还贷记录、银行存款余额。
事实和理由：
原告____与被告____离婚纠纷一案已诉至贵院，现正在审理中。为查明留存于被告处双方夫妻共同财产、婚后共同还贷及家庭支出情况，特申请人民法院调取如上所列证据。
申请人：
___年__月__日
取证申请书3
申请人：xxx，男，1942年2月19日出生，农民，住址：xx省xx县xx镇xx村xx社xx号。
申请人：xxx，女，1949年8月15日出生，农民，地址：xx省xx县xx乡xx村xx社xx号。
申请人：xxx，女，汉族，1995年10月11日出生，住址：xx省xx县xx镇xx路xx号x单元xx室。
打定代理人：xxx（xxx之母），女，汉族，1971年3月1日出生，住址：xx省xx县xx镇xx路xx号x单元xx室。
请求事项：请求人民法院依职权调取：xx公司企业账簿明细。事实和理由：申请人与xx继承纠纷一案已诉于贵院，现正在审理过程中。由于现在对xx与xx生前的`公司（xxx公司）清算后净资产中属继承人xxx的遗产份额提出了反诉，现在需要xxx公司企业账簿明细，但xxx一各种理由推诿拒绝。根据《中华人民共和国民事诉讼法》第六十四条、《最高人民法院关于民事诉讼证据的若干规定》第十七条之规定，为维护申请人合法权益，特向贵院提出调查取证申请，请贵院依法予以调查。
此致
xxx市xxx区人民法院
附：证据名称：xxx
证据证明对象：xxx
证据的来源：xx
地址xxx市xxx区。
申请人：XXX
20xx年x月x日
取证申请书4
申请人：伍XX，女，汉族，1976年XX月X日出生，广州市XX人，住址：广州市XX区XX镇XX路29号，手机：*****。
委托代理人：广东环球经纬律师事务所律师卢愿光
地址：广州市东风东路555号粤海集团大厦12楼邮编：*****
请求事项：
请求贵院依职权向广东XX人力资源有限公司调取本案被告何XX的实际月总收入工资单。
事实和理由：
申请人（原告）与何XX（被告）离婚纠纷一案已诉于贵院，贵院将于20xx年8月16日开庭审理（案号（20xx）越法民一初字第2320号），申请人于20xx年x月x日收到贵院送达的《被告证据目录》（有关质证意见开庭时发表），申请人认为被告提交的《工资收入》存在隐瞒及低报工资额的'情况，被告实际的月工资总额远比《工资收入》中5000元/月高，被告作为大型人力资源公司的市场运营部经理，一直以来被告均对申请人称其工资额在1元/月。申请人起诉离婚后，被告为了逃避支付抚养费的责任，不愿按实际工资额承担儿子何X潢的抚养费，采用低报工资额的方式，实际上恶意逃避承担抚养责任的表现，严重损害何X潢的合法权益，另外由于何昊潢患有严重的脑瘫后遗症，医疗费很高，如果贵院采纳被告的《工资证明》5000元/月的标准计算抚养费，无法保障何昊潢的生活所需，此前申请人及代理人曾试图向被告的单位调取被告的实际工资单，但遭到拒绝。基于所述事实，根据《中华人民共和国婚姻法》和《中华人民共和国民事诉讼法》之规定，为维护申请人及何X潢的合法权益，特申请贵院依职权向广东XX人力资源有限公司调取本案被告何XX实际总收入的工资单。
此致
广州市越秀区人民法院
申请人：伍XX
委托代理人：律师
20xx年x月x日
取证申请书5
申请人：XXX，女，19XX年XX月XX日出生，汉，农民，住XX市XX区XX镇XX屯4-44号，联系电话：XXXXXXXXXX。
申请事项：
调取XXXX的刑事判决书。
申请理由：
作为犯罪嫌疑人(被告人)XXX的法律援助律师，因案情需要，本人拟向被害人(被害人近亲属、被害人提供的.证人)XXX、XXX收集与本案有关的材料，根据《中华人民共和国刑事诉讼法》第三十七条第二款的规定，特此申请，请予许可。
此致
XXXXX人民法院
申请人：
二0XX年二月二十二日
附：被调查单位：广东XXXXXXXX人民法院地址：广东XXXXX区
取证申请书6
申请人(本案被告)：×××，男，身份证号码：××××××，住址：xxx福田区××××××
委托代理人：×××
广东×××律师事务所律师
联系电话：×××
申请事项：
请求法院调取×××在xxx罗湖区地税局以xxx×××有限公司的名义补缴的纳税记录及相关报税材料。
事实与理由：
申请人×××与×××及第三人中原地产代理(深圳)有限公司房屋买卖合同纠纷一案已由贵院受理，案号为(20xx)深福法民三初字第×××号。
20xx年2月16日，申请人×××与×××就申请人拥有的xxx福田区××××××单位签订了房屋买卖合同，在合同的履行过程当中，申请人得知房屋买受人×××属于非深圳户籍且没有在xxx1年以上纳税证明或社会保险证明，为“三无人员”，不具有购房资格，导致合同无法进一步履行。
20xx年3月2日，×××为了骗取购房资格，在xxx罗湖区地税局以xxx×××有限公司的名义补缴了12个月的.个人所得税，但根据《国务院关于坚决遏制部分城市房价过快上涨的通知》(国发[20xx]10号)、《关于进一步贯彻落实国务院文件精神坚决遏制房价过快上涨的补充通知》(深府办[20xx82号)及xxx规划和国土资源委员会发布的《深圳继续执行原限购政策》等相关国家、地方政策的规定，×××依然是不具有购房资格的。
申请人认为，×××在xxx罗湖区地税局以xxx×××有限公司的名义补缴的纳税记录及相关报税材料能充分证明×××是不具有购房资格的，而×××的购房资格问题将对认定本案原被告双方责任具有决定性的影响。
由于申请人及其代理人均无权查阅×××的纳税记录及相关报税材料，为了有利于法院查清本案事实。现根据最高人民法院《关于民事诉讼证据的若干规定》第十七条之规定，申请法院调取×××在xxx罗湖区地税局以xxx×××有限公司的名义补缴的纳税记录及相关报税材料。以利于查清本案事实，及时解决纠纷，化解社会矛盾。
xxx福田区人民法院
申请人：×××
诉讼代理人：
二0xx年xx月xx日
取证申请书7
办案人：合肥交通事故知名律师苏义飞，如有咨询，请致电XXXXXXXXXX。
申请人（本案被告）：XX，男，汉族，1974年4月5日生，住浙江省永康市东城街道xx小区3号。
请求事项：
请求人民法院依法调查夏吉所的'户口20xx年5月24日因何法定事由迁入瑶海区七里塘派出所。
事实和理由：
申请人与本案夏吉所机动车交通事故责任纠纷一案已诉于人民法院，现正在审理过程中。本案夏吉所发生交通事故时一直是农村户口，20xx年5月24日其户口突然迁到合肥市瑶海区七里塘派出所，作为需要承担赔偿责任的邵勇江有权利知道20xx年5月24日迁户口的法定事由。如果夏吉所的户口是通过熟人不符合法定条件迁入瑶海区七里塘派出所，则构成伪造证据，利用法院故意诈骗。
申请人到瑶海区七里塘派出所要求查明迁户口原因，被拒绝，特申请法院依法查明，望批准。
此致
合肥市瑶海区人民法院
申请人：xxx
20xx年x月x日
取证申请书8
申请人：______________，男，汉族，__________年__________月__________日出生，
被申请人：______________，女，汉族，__________年__________月__________日出生，身份证号码：________________________
申请事项：
1、调取被申请人_______________名下银行账号内存款以及近一年的.流水清单;
2、调取被申请人名下房产和股票账户情况。事实与理由：_________________申请人_______________诉被申请人_______________离婚纠纷一案【(________)_____________号】
贵院已受理，且正在审理之中，因客观原因，申请人无法取得被申请人名下的财产状况,该证据由于对本案的审理及夫妻财产分割有重大影响，因此，特申请贵院调取被申请人上述财产状况。特此申请。
此致
________________区人民法院
申请人：_________________
________年______月_____日
取证申请书9
申请人：
姓名：
性别：
年龄：
民族：
籍贯：
工作单位：下岗待业；
现在住址：无固定住所；
联系方式：；
请求事项：请求xx市xx区人民法院依职权查询xx路派出
所和xx路派出所的出警记录。
事实和理由
申请人xxx与xxx离婚纠纷一案曾由申请人于20xx年六月八日向xx市xx区人民法院提起诉讼，该法院于二○XX年八月八日判决不准离婚，现已再次向该法院提出起诉。申请人与xx共同生活期间，常遭其殴打，情节严重时申请人只能拨打110向民警求助，民警同志前往现场调查后做有记录。基于所述事实，根据《中华人民共和国婚姻法》和《中华人民共和国民事诉讼法》之规定，为证明申请人曾确实被xx殴打，特向包河区人民法院申请查询xx路派出所和xx路派出所当时的出警记录和调查情况。
此致
xx市xx区人民法院
申请人：
20xx年 月 日
附：申请调查的.证据：
xx路派出所在20xx年4月30日的出警记录和xx路派出所的出警记录（具体时间已记不清）；
证据来源：xx路派出所和xx路派出所；
地址：xxxxxx
取证申请书10
申请人：
姓名：
性别：
年龄：
民族：
籍贯：
工作单位：
现在住址：
联系方式：
请求事项：
请求人民法院依职权查询本案原告A在中国银行的银行存款数额。
事实和理由：
申请人与离婚纠纷一案已诉于人民法院，现正在审理过程中。申请人与共同生活期间，经济上完全由管理。现声称，共同生活期间，没有留下任何存款，而事实上，申请人的工资、奖金等全都交予，不可能没有任何存款。申请人在家中曾见过中国银行的存折，但并未看过具体内容。基于所述事实，根据《中华人民共和国婚姻法》和《中华人民共和国民事诉讼法》之规定，为维护申请人对家庭财产的`合法权益，特向人民法院申请查询在中国工商银行的存款情况。
此致
敬礼
申请人：
年 月 日
取证申请书11
请求事项：
1、XX区人民法院依职权查询李诉刘离婚一案被告李在自贡市商业银行存款的取款及签字记录。
2、沿滩区人民法院依职权查询本案原告李在自贡市工商银行和自贡市农业银行的存款数额。
3、本案原告李收入情况。
事实和理由：
贵院已经受理的原告李诉被告刘离婚一案，现正在举证过程中。被告刘为精神残疾，其父亲刘X代为进行诉讼活动。因被告刘精神病发病期间，原告李私自将他们分别保管的存折(卡由刘保管)上的钱取走。现由于被告无法获取该取款及签字记录，特申请贵院依职权查询本案被告李在自贡市商业银行(卡号：xxxx)的`存款的取款及签字记录。
被告刘与原告李共同生活期间，刘因自己有工作收入所以并不清楚李收入情况。由于刘住院并做完人流手术后李不仅对其不闻不问，也不接电话并拒不支付医疗费用。据《婚姻法》规定：夫妻之间有相互扶养的义务。现原告李在离婚诉状中未提及任何的共同财产，而事实上，二人正准备买房。且原告李从事建筑行业是施工，收入较高不可能没有任何存款，申请人在家中曾见过中国工商银行的存折和农业银行的存折，但并未看过具体内容。基于上述事实，根据《中华人民共和国婚姻法》和《中华人民共和国民事诉讼法》、《中华人民共和国妇女权益保障法》之规定，为维护刘在家庭财产方面的合法权益，特向人民法院申请查询原告李存款情况。
自贡市X人民法院
取证申请书12
申请人：xxx，女，汉族，1973年10月17日出生，身份证号xxxx，户籍地xxxxxxx
申请事项：请求法院依法调查xxxxxxxx，特别是20xx年1月之后公司的`财务入账情况及银行入账记录。
事实与理由：
原告xxx诉被告xxxxx民间借贷纠纷一案，原告主张支付给被告借款共9135000元。鉴于本案案情较复杂，原告并非直接将上述借款打入被告公司账户，而是通过第三方支付给被告。鉴于相关证据由被告掌握，原告因客观原因无法自行取证，故原告依《民事诉讼法》、《最高人民法院关于民事诉讼证据的若干规定》之规定，特向贵院提出申请，请求贵院依法调查被告的相关财务账册及其银行入账凭证。
申请人：xxx
20xx年x月x日
取证申请书13
申请人： 姓名，性别，民族，年月日出生，职业：，
住址：电话：
申请事由：申请人民法院依法对的开房记录证据进行调查。
事实与理由：
申请人与被告系夫妻关系，二人于年月日登记结婚。婚后多年被告持续与多名女性保持不正当关系，年月原告曾起诉离婚，人民法院判决不准离婚。此后双方关系并无改善，被告继续有出轨行为，与他人在外开房或同居。申请人已向法院提出离婚损害赔偿的诉讼请求，并请求在财产分割方面照顾申请人，证明被告是否曾与异性同居是本案需确认的重要事实。酒店入住记录等信息涉及公民的隐私，调取与此有关的证据属于当事人及律师无法取证的客观情形，因此，特请求法院依法向相关酒店调取开房记录等与本案有关的.证据材料，或为原告代理律师出具调查令依法调查。
具体查询内容为：被告与其他女性共居一室的二次开房记录
1、年月日，旅店，房间
地址：
电话：
2、年月日，旅店，房间
地址：
电话：
此致
市人民法院
申请人：
年月日
取证申请书14
申请人(法人)：____________
法定代表人、负责人：____________
联系电话：____________
地址：____________
申请人(自然人)：____________
性别：____________
出生日期：____________
联系电话：____________
民族：____________
职业：____________
身份证号：____________
户籍地：____________
现居住地：____________
申请内容：申请____________(法庭、仲裁庭)向________(证据材料存放单位、部门)调取____________(证据名称)。
事实与理由：______________________(纠纷事实经过)____________(调取证据的名称)可以证明____________(证明事项)。由于上述证据系本案重要证据，为____________(证据材料存放单位、部门)所掌握，申请人无法获得。现向____________(法庭、仲裁庭)____________提出申请，望予以调取。
此致
________市____区人民法院
申请人：____________
____年____月____日
取证申请书15
上诉人（一审被告）:住所地：，
上诉人（一审被告）：住所地：沈阳市电话：，
因中国建设银行股份有限公司沈阳沈中支行诉我借贷纠纷一案，经和平法院一审我们败诉提起上诉现在贵院审理因有重大事实直接决定本案性质特提请二审法院调取：
原告说在20xx年11月2日把在20xx年11月3日把钱全部提出来，超过五万就得凭本人的身份证核实后取款，原告在有意回避47万取款条，要是骗子把钱都提出来就不会在20xx年11月9日去和原告公证，只有一种可能是经办人提走的`钱，又要求骗子和他去办的公证（贷款都不公证就此特殊是以此要胁我们还钱），而银行拒不提供该取款条，按最高人民法院关于民事诉讼证据的若干规定第七十五条有证据证明一方当事人持有证据无正当理由拒不提供，如果对方当事人主张该证据的内容不利于证据持有人，可以推定该主张成立。虽然有此规定，但当事人还是想请求法院调取20xx年11月3日那47万取款条，查清事实，事实终究是事实啊，找出真正的贷款人啊，依法判决。
此致
敬礼！
XXX
20xx年x月x日
第三篇：计算机取证实验报告
《计算机取证技术》 实验报告
实验一
实验题目：
用应急工具箱收集易失性数据
实验目的：
（1）会创建应急工具箱，并生成工具箱校验和。
（2）能对突发事件进行初步调查，做出适当的响应。
（3）能在最低限度地改变系统状态的情况下收集易失性数据。
实验要求：（1）Windows XP 或Windows 2000 Professional操作系统。（2）网络运行良好。
（3）一张可用U盘（或其他移动介质）和PsTools工具包。
实验主要步骤：
（1）将常用的响应工具存入U盘，创建应急工具盘。应急工具盘中的常用工具有cmd.exe;netstat.exe;fport.exe;nslookup.exe;nbtstat.exe;arp.exe;md5sum.exe;netcat.exe;cryptcat.exe;ipconfig.exe;time.exe;date.exe等。
（2）用命令md5sum(可用fsum.exe替代)创建工具盘上所有命令的校验和，生成文本文件commandsums.txt保存到工具盘中，并将工具盘写保护。
（3）用time 和date命令记录现场计算机的系统时间和日期，第（4）、（5）、（6）、（7）和（8）步完成之后再运行一遍time 和date命令。
（4）用dir命令列出现场计算机系统上所有文件的目录清单，记录文件的大小、访问时间、修改时间和创建时间。
（5）用ipconfig命令获取现场计算机的IP地址、子网掩码、默认网关，用ipconfig/all命令获取更多有用的信息：如主机名、DNS服务器、节点类型、网络适配器的物理地址等。
（6）用netstat显示现场计算机的网络连接、路由表和网络接口信息，检查哪些端口是打开的，以及与这些监听端口的所有连接。
（7）用PsTools工具包中的PsLoggedOn命令查看当前哪些用户与系统保持着连接状态。（8）用PsTools工具包中的PsList命令记录当前所有正在运行的进程和当前的连接。
实验结果：
心得体会：计算机取证工具箱简单方便，无需安装，应急工具箱收集易失性数据，在计算机取证过程中对案发现场计算机的取证起着关键性的作用，用它可以找出计算机当时所处的状态，从而收集证据。对于取证人员来说，这个是非常关键的一步。
实验二
实验题目：用应急工具箱收集易失性数据
实验目的：
1.理解文件存放的原理，懂得数据恢复的可能性。
2.丁解几种常用的数据恢复软件如Easy Recovery和RecoveryMyFiles 3.使用其中一种数据恢复软件、恢复已被删除的文件，恢复己被格式化磁盘上的数据。
实验环境和设备：
(1)Windows Xp或Winfjows 2000 Professional操作系统。(2)数据恢复安装软件。
(3)两张可用的软盘（或U盘）和一个安装有Windows系统的硬盘。
实验主要步骤和实验结果：
实验前的准备工作
在安装数据恢复软件或其他软件之前，先在计算机的逻辑盘（如D盘）中创建四个属于你自己的文件夹，如：Bak F'ilel（存放第一张软盘上的备份文件）、LostFile1（存放恢复第一张软盘后得到的数据）BakFile2（存放第二张软盘上的备份文件）和LoFile2（存放恢复第二张软盘后得到的数据）注意：存放备份文件所在的逻辑盘（如D盘）与你准备安装软件所在的逻辑盘（如C盘）不要相同，因为如果相同，安装软件时可能正好把你的备份文件给覆盖掉了。(2)EasyRecovery安装和启动
这里选用Easy Recovery Professional软件作为恢复工具，点击Easy Recovery图标便可顺利安装，启动EasyRecovery应用程序，主界面上列出了Easy Recovery的所有功能：“磁盘诊断”、“数据恢复”、“文件修复”和“邮件修复”等功能按钮”在取证过程中用得最多的是“数据恢复”功能。
图 1 EasyRecovery安装和启动
图 2 EasyRecovery的数据恢复界面
(3)使用EasyRecovery恢复已被删除的文件。，①将准备好的软盘（或U盘）插入计算机中，删除上面的一部分文件和文件夹如果原有磁盘中没有文件和文件夹，可以先创建几个，备份到BakFilel文件夹下，再将它删除。②点击“数据恢复”，出现“高级恢复”、“删除恢复”、“格式化恢复”和“原始恢复”等按钮，选择“删除恢复”进行快速扫描，查找已删除的目录和文件，接着选择要搜索的驱动器和文件夹(A盘或U盘图标)。出现所有被删除的文件，选择要恢复的文件输入文件存放的路径D：LostFilel，点击“下一步”恢复完成，并生成删除恢复报告。
图 3 EasyRecovery选择恢复删除的磁盘
图 4 EasyRecovery扫描文件
图 5 EasyRecovery扫描结果
③比较BakFilel文件夹中删除过的文件与LoatFilel文件夹中恢复得到的文件，将比较结果记录下来。
图 6 查看需要恢复的文件
图 6 保存需要恢复的文件
心得体会:使用Easy Recovery恢复已被删除的文件非常管用，而且使用方便，通过这次实验学会了如何恢复不小心被删除的文件。也能对计算机存储介质有了进一步的认识。
实验三
实验题目：
分析Windows系统中隐藏的文件和Cache信息
实验目的：
学会使用取证分析工具查看Windows操作系统下的一些特殊文件，找出深深隐藏的证据。学会使用网络监控工具监视Internet缓存，进行取证分析。
实验要求：
Windows Xp 或 Windows 2000 Professional 操作系统 Windows File Analyzer 和 CacheMonitor 安装软件 一张可用的软盘（或u盘）
实验主要步骤：
用Windows File Analyzer分析Windows 系统下隐藏的文件。用CacheMonitor 监控Internet 缓存。
用Windows File Analyzer 和 CacheMonitor 进行取证分析。
实验结果：
软件界面
Index.dat Analyzer分析Index.dat文件
打开prefetch文件夹中存储的信息，打开结果，全部是.pf文件
Shortcut Analyzer找出桌面中的快捷方式，并显示存储在他们中的数据
CacheMonitor操作
心得体会：这个实验相对而言比较简单，只要会使用Windows File Analyzer，了解其功能和具体的使用方法，但是对其所得到的数据进行分析，还需要进一步的加强学习。
实验四
实验目的：
（1）在综合的取证、分析环境中建立案例和保存证据链。
（2）模拟算机取证的全过程，包括保护现场、获取证据，保存证据，分析证据，提取证据。
实验步骤和实验结果：
（1）用X-Ways Forensics的WinHex版本创建一个新的案例 new case，记录与计算机有关的的计算机媒体如硬盘，内存，USB，CD-ROM和其他有用的文件信息，结合实际案例结构，设计生产一个证据实体或证据源，生产案例报告单。
图创建镜像文件过程
操作结束，将生成TXT格式操作日志，包含如磁盘参数、MD5值等信息。（2）用X-Ways Forensics的WinHex版本对磁盘克隆，将生成的映像文件分步采集，生成RAW原始数据映像文件中的完整目录结构，删除某个文件，对该文件自动恢复，并确定文件类型，接着进行回复，生成删除回复报告。
扫描完成后可以看到被删除的文件如下图
文件已被恢复。（3）用X-Ways Captures将正在运行状态下计算机中的所有数据采集到外置USB硬盘中，如获取的内存数据被加密保护，在其中找出有价值的口令信息。
（4）用X-Ways Captures获取物理内存和虚拟内存中所有正在运行的进程，分析进程。（5）用X-Ways Trace对计算机中的浏览器上网记录信息，回收站的删除记录进行追踪和分析。
（6）将第（2），（3），（4）和（5）步中得到的数据信息和分析结果计算 hash 值后保存，再将数据信息和分析结果添加到第一步的案例管理中进行组合和分类，并且对其可信度进行检验，将有效的证据纳入最终的证据集。
心得体会：这个实验比较难，做这个实验最大的感触是计算机取证是一件需要很大的耐心和细心的事情，在实验指导书和自己的摸索下才会使用X-Ways Forensics，这个工具非常不错。
第四篇：培训取证协议书
培训（取证）协议书
甲方：
乙方：
一、甲方为使乙方应专业岗位技术能力的需要，以帮助乙方岗位所必备的技能，经甲乙双方协商同意，乙方自愿参加培训。特签定本培训（取证）协议，并共同遵守本协议所列条款。
二、本协议约定的培训（取证）期限为天/月。
三、乙方自培训（取证）截止日起，在甲方需要的情况下，工作服务期限不低于5年。
四、乙方培训（取证）取得的资格证书、结业证书、合格成绩单的使用权归甲方所有
五、乙方培训（取证）需交纳的费用均由甲方承担。
六、乙方需脱产进行学习考试的，脱产期间按公假处理，薪资、补助、福利等不受影响。
七、乙方参加培训（取证）必须取得相应的资格证书、结业证书、合格成绩单，没有取得的，乙方承担培训费用的50%，已报销的，在结果公布当月扣回；
八、乙方如在培训（取证）期间离职，应向甲方交纳全部培训学习费用的2倍违约金。
九、乙方承诺，自培训（取证）截止日起：
1、如工作不满一年离职，应向甲方交纳公司负担的全部培训费用的100%，并支付公司补偿金2000元；
2、如工作不满二年离职，应向甲方交纳公司负担的全部培训费用的80%，并支付公司补偿金1500元；
3、如工作不满三年离职，应向甲方交纳公司负担的全部培训费用的60%，并支付公司补偿金1000元；
4、如工作不满四年离职，向甲方交纳公司负担的全部培训费用的40%，并支付公司补偿金1000元；
5、如工作不满五年离职，向甲方交纳公司负担的全部培训费用的20%，并支付公司补偿金500元；
十、自培训（取证）截止日起工作满五年的，离职时免交培训费用
十二、本协议与劳动合同具有同等的法律效力。
十三、本协议未尽事宜，按甲方规定和国家法律法规之规定办理。双方在履行本协议发生争议时，应先协商解决。协商无效的，可到申请调解，调解不成的，可向法院提起诉讼。
十四、本协议一式两份，甲、乙双方各执一份。
甲方（盖章）：乙方签字：
第五篇：取证申请书范本
调查取证申请书
申请人：XX，女，汉族，身份证号码:XX，住XX
请求事项：
请求人民法院依法向XX调取本案被告XX的《XX规划总平图》事实和理由：
申请人与XX有限公司商品房买卖纠纷一案已诉贵院，现正在审理过程中。因双方对案件重要事实存在争议，而本案的关键证据《XX规划总平图》申请人无法取得。基于上述事实，根据《中华人民共和国民事诉讼法》之规定，为维护申请人的合法权益，特申请贵院依法向XX调取本案被告XX有限公司的《XX建设规划总平图》。
此致
XX人民法院
申请人：
二0一二年九月二十一日
点击咨询 