【远程取证篇】发愁网页视频难固证？“手把手”教你掌握关键技术！

背 景

中国互联网络信息中心发布的第49次《中国互联网络发展状况统计报告》中显示，截至2021年12月，我国网民规模达10.32亿，网络视频（含短视频）用户规模达9.75亿，占网民整体的94.5%。

在网络视频资源日益普及的同时，网页视频固证需求也随之加大。出于版权保护等方面的考虑，平台方普遍希望视频资源只提供观看服务，而非能随意下载传播。在多种因素影响下，视频传输技术朝着分片化、隐匿化的方向发展，这让视频固定取证面临着日趋严峻的挑战。

本文聚焦于网页视频固证

从常见场景入手

探讨网页视频的固证方式

场景一录屏固证

点击视频播放，然后进行录屏固证。这种方式的优势是简单粗暴，不需要任何的技术含量，而缺点也很明显，耗时较久，无法保存原始文件。处理长视频或者批量视频相对麻烦，适合处理单个短视频。

场景二借助浏览器
首先需了解HTML视频技术：每一个网页都是一系列标签组成HTML文本，而视频通常是以video标签表达。通常video 的src属性记录这视频的访问链接，如图1表示播放云端的“movie.ogg”视频。

图1：非加密源视频

以下结合案例进行实操：
Step1：使用浏览器打开感兴趣的某音视频页面，通过元素选择器选中视频元素，得到video标签，如图2。
图2：某音视频链接

Step2：选择某一视频访问链接，右键属性，在新标签打开，如图3。
图3：打开某音视频源在新标签页播放

Step3：在新打开的标签页中，对视频右键属性，选择保存到本地磁盘即可。    
图4：保存视频

场景三借助专业工具

src属性不仅有非加密，也可以支持存放blob的加密源，如图5我们无法直接获取视频的访问链接，而是需要通过进一步分析。

图5：加密源视频

此处以M3u8传输分片方案为例：M3u8准确来说是一种索引文件，记录着分片后的视频访问链接。这些链接可以是不同分辨率、不同时段，因此可以根据网络状况切换合适的分辨率。在网络状况不稳定的情况下，对保障视频流畅播放十分关键。

当前，微信、推特等网站均采用M3u8加密方式，下面进行实操演示：

Step1：使用浏览器打开感兴趣的某讯视频页面，并打开页面调试工具，触发刷新监听的所有网络请求。

图6：触发监听视频的所有网络请求

Step2：搜索M3u8的请求链接，并分析得到M3u8索引文件。

图7：分析得到M3u8索引文件链接

Step3：使用基于FFmpeg的M3u8下载小工具即可完成下载。

图8：选择基于FFmpeg工具下载M3u8视频

场景四批量视频固定

除了单独视频的固定之外，在处理侵权、涉黄等类型的案件中，往往需要固定整个网站中的所有视频或特定类型视频，固定数量一般成百上千，上述三种场景便不适用，市面上一般的视频下载软件也不太支持。此外，这种情况下整理相应的视频链接所需的人工投入极大且过程繁琐。

因此，这时候一般需要由开发人员单独定制脚本或者借助专业的取证工具。

如此前在处理一个涉黄网站的时候，整站有近千部视频需要固定。然而页面层级复杂，网站本身不稳定容易被关闭。时间紧、任务重，最后借助取证工具网捕手完成固定工作。

图9：批量网页视频

总 结

除了上述几种常见的场景之外，当前网页视频的加密方式也朝着多样化发展，如微博采用的技术是音视频分离，一般这种特殊的加密需要单独处理。若小伙伴遇到无法固定的视频时，欢迎联系美亚柏科服务热线400-888-6688进行交流。

作为网络空间安全与社会治理领域国家队美亚柏科致力于维护社会安全与稳定公司明星产品“网捕手”可针对网页视频固证↓↓↓

网捕手介绍

CN-2420 网捕手网络远程取证系统（简称“网捕手”）是一款针对网站、社交媒体、网页邮箱等的取证、存证及出证一体化产品。可实现页面截图（附带 URL）、屏幕录像、实时哈希计算、生成取证报告等功能，所获取证据文件无缝对接第三方电子数据存证云平台进行哈希值存证，当需司法鉴定报告时，可在线提交申请并由具有法定资质的司法鉴定机构出具司法鉴定报告。
目前网捕手已集成多种网页视频固证方式当前开放试用申请
如想了解更多产品信息可拨打客服热线4008886688或直接联系当地销售更多产品信息发布敬请关注~【远程取证篇】往期回顾：一文掌握宝塔面板取证！
一文揭秘暗网取证！
（点击划线处了解详情）

来源：综合取证研发中心编辑：蓝雅琦
校对：李银河 赖越菲

——— 近期热文 ———

热文

“宁”心聚力，同心同“德”，美亚柏科战“疫”利剑再出鞘

热文

“天烛”大数据防疫综合解决方案发布，直击防疫痛点

热文

BIG胆！向境外出售高铁数据？分析推导案件破获过程！

热文

【物联取证系列】想要成为物联取证大师？本期存储芯片专题不容错过！