Case background
案件背景
某地公安机关在网络巡查中发现一款涉案抢票软件。该软件被指可通过构造网络请求模拟用户操作，复用既有登录状态，并支持多账号、多车次的批量查询和自动购票。办案单位委托北京网神洞鉴开展功能测试与网络数据分析，明确软件实际具备的功能和实现方式。
市场秩序治理北京网神洞鉴
抢火车票案
在隔离测试环境中开展网络数据分析，验证登录态复用、批量查询和自动化购票等软件功能。
Forensic approach
鉴定路径
隔离环境搭建
使用合法授权的测试账号，在独立测试环境中运行涉案软件，全程记录网络请求、软件界面和操作步骤。
登录功能测试
检查软件登录过程及登录状态保存、再次使用行为，分析是否存在跳过部分正常验证步骤的技术现象。
查询与购票测试
逐项验证车票查询、乘车人选择、任务创建和自动提交功能，记录请求频率与人工干预程度。
登录态复用验证
清除正常登录记录后，在受控条件下复用既有登录状态数据，核验软件是否仍可发起查询或购票请求。
Case value
案例价值
- 还原软件自动化购票和登录态复用机制
- 为判断软件实际功能提供可复核的实验记录
- 为平台识别高频自动化行为提供风险线索
Case FAQ
案例相关常见问题
第三方抢票软件的实际功能可以做司法鉴定吗？
可以。奇安信洞鉴可在受控环境中验证软件是否具备登录态复用、批量查询、自动提交和持续请求等功能，并完整记录网络通信与操作过程。
如何证明软件存在自动化刷票功能？
可通过功能测试、网络请求分析和重复实验，记录任务创建方式、请求频率、人工干预程度及订单提交过程，从而判断软件是否具备批量查询和自动化购票能力。
抢票软件案件为什么需要电子数据司法鉴定？
软件界面无法完整说明其底层功能。司法鉴定可以把程序行为、网络请求、登录状态和实际运行效果形成可复核的技术证据，为平台维权和案件办理提供依据。
