以申请法院调取服务器日志，看邮件是否是从那台有漏洞的旧服务器发出。如果是，说明邮件可能被伪造。”
“这个需要专业鉴定。法院会同意吗？”
“我们以‘涉及专业技术，需专家鉴定’为由申请。法院如果同意，会指定鉴定机构。但鉴定时间可能很长，来不及开庭。”影子说。
“先申请。拖延时间也是策略。”陈墨说。
晚上七点，寒晓东收到周文静的邮件。很简短，但专业。
“寒先生，我已收到案件材料。初步分析，对方证据存在多处疑点，但程序上对我方不利。建议聚焦三点反击：一，操作日志的真实性；二，邮件发送的物理可能性；三，签名鉴定的科学性。我明天上午十点到贵公司，请准备相关材料。另，我已起草《公民代理推荐函》和《专家辅助人申请》，请贵司盖章后提交法院。周文静”
第二天上午十点，周文静准时到公司。她穿着简单的白衬衫和黑西裤，戴黑框眼镜，背着双肩包，看起来像大学生，但说话条理清晰。
“寒先生，我们先梳理时间线。你去年十一月三十日离职，浩天科技称你在十一月二十三日至二十九日之间下载代码，并在十二月一日发邮件给吴涛。我们需要证明这两件事你不可能做，或者即使做了，也不是你本人。”
“我二十三日至二十九日在公司上班，有打卡记录。但下载代码需要审批，我没有。”
“打卡记录和审批记录，对方可能会说你可以补打卡，或绕过审批。我们需要更强硬的证据。比如，你当时的电脑是否有外接设备记录？U盘插入记录？或者，公司内网监控是否拍到你在工位上操作？”周文静问。
“浩天科技的办公区有摄像头，但只有公共区域，工位是盲区。U盘记录，公司不保存。内网·操作日志，只有下载记录，没有具体操作人，因为多人共用账号。”寒晓东说。
“那就难了。不过，我有一个思路。你们公司是做软件开发，代码管理应该用Git或SVN。这类系统有完整的提交和下载记录，包括操作者IP和机器指纹。浩天科技提供的只是简单的HTTP下载日志，但Git日志更详细。我们可以申请调取Git服务器的操作日志，看是否有你的账号在那段时间的克隆或拉取记录。”周文静说。
本章未完，请点击下一页继续阅读！