Компьютерная криминалистика (computer forensics): подборка полезных ссылок

Combat

Постоялец
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

Combat

Постоялец
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
19 Окт 2018
Сообщения
815
Реакции
582
Репутация
0
Для того чтобы успешно проводить расследования инцидентов информационной безопасности необходимо обладать практическими навыками работы с инструментами по извлечению цифровых артефактов. В этой статье будет представлен список полезных ссылок и инструментов для проведения работ по сбору цифровых доказательств.



Основная цель при проведении таких работ — использование методов и средств для сохранения (неизменности), сбора и анализа цифровых вещественных доказательств, для того чтобы восстановить события инцидента.



Термин "forensics" является сокращенной формой "forensic science", дословно "судебная наука", то есть наука об исследовании доказательств — именно то, что в русском именуется криминалистикой. Русский термин "форензика" означает не всякую криминалистику, а именно компьютерную.

Некоторые авторы разделяют компьютерную криминалистику (computer forensics) и сетевую криминалистику (network forensic).



Основная сфера применения форензики — анализ и расследование событий, в которых фигурируют компьютерная информация как объект посягательств, компьютер как орудие совершения преступления, а также какие-либо цифровые доказательства.



Для полноценного сбора и анализа информации используются различные узкоспециализированные утилиты, которые будут рассмотрены ниже. Хочу предупредить, что при проведении работ по заключению в том или уголовном деле скорее всего будет рассматриваться наличие тех или иных сертификатов и соответствий ПО (лицензии ФСТЭК). В этом случае придется использовать комбинированные методы по сбору и анализу информации, либо писать выводы и заключение на основании полученных данных из несертифицированных источников.

Фреймворки



  • Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

    — Digital Forensics Framework — платформа с открытым исходным кодом для проведения работ по извлечению и исследованию данных.

  • Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

    — PowerForensics утилита, написанная на PowerShell, предназначенная для исследования жестких дисков.

  • Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

    — The Sleuth Kit (TSK) — это библиотека на языке C и коллекция инструментов командной строки, которые позволяют исследовать образы дисков.


Реал-тайм утилиты




Работа с образами (создание, клонирование)




Извлечение данных




Работа с RAM




Сетевой анализ




Артефакты Windows (извлечение файлов, историй загрузок, USB устройств и т.д.)




Исследование OS X




Internet Artifacts




Анализ временных интервалов




Hex редакторы




Конверторы




Анализ файлов




Обработка образов дисков




Итог


Для проведения работ по исследованию и сбору цифровых доказательств необходимо придерживаться принципов неизменности, целостности, полноты информации и ее надежности. Для этого необходимо следовать рекомендациям к ПО и методам проведения расследований.
 
Сверху