Primjena i usporedba besplatnih alata za forenzičku analizu Windows operativnog sustava

undergraduate thesis

• Title (english): Application and comparison of free tools for forensic analysis of the Windows operating system
• Author: Denis Salijev
• Mentor: Igor Tomičić (mentor); MBZ: 306061
• Committee member: Petra Grd (član povjerenstva); MBZ: 318742
• Granter: University of Zagreb; Faculty of Organization and Informatics; (Department of Computing and Technology); Varaždin
• Defense date and country: 2023-09-14, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Organization and Informatics

Abstract

Kako čovječanstvo postaje otvorenije za korištenje digitalnih tehnologija, za očekivati je da se takve tehnologije sve više koriste za činjenje protupravnih djela. Zbog toga se sve više odgovora na mnoga pitanja iz različitih istraga mogu pronaći upravo primjenom digitalno-forenzičkih, znanstvenih metoda. S obzirom na to da je operativni sustav Windows najrašireniji operativni sustav instaliran na stolna i prijenosna računala, veliki broj kažnjivih djela počinjenih na računalnim sustavima i mreži počinjena su upravo s uređaja koji koriste taj operativni sustav. Zbog toga je Windows forenzika vrlo bitna grana unutar digitalne forenzike. Ovaj rad bavi se upravo Windows forenzikom prvenstveno kroz vrlo praktičnu glavnu temu primjene i usporedbe alata za forenziku Windows OS-a. Prije toga izlažu se neki od osnovnih pojmova i koncepata vezanih za digitalnu forenziku i konkretno Windows forenziku kako bi se bolje razumjeli postupci u praktičnom dijelu rada. Praktični dio izvodi se kroz primjer istrage simuliranoga slučaja, a alati koji se koriste u pojedinoj fazi istrage ujedno se u istoj fazi uspoređuju. Riječ je o fazama: akvizicija radne memorije, akvizicija tvrdoga diska, analiza radne memorije, analiza tvrdoga diska, file carving. U zaključku rad upućuje na važnost korištenja više alata u pojedinim fazama istrage, a sve zbog međusobne komplementarnosti koja, kako istraga odmiče, sve više dolazi do izražaja, ali i značaja.
Ključne riječi: Microsoft Windows; forenzika; digitalna forenzika; forenzička analiza; operativni sustav; istraga; alati

• Keywords: sigurnost; digitalna forenzika
• Language: croatian
• URN:NBN: urn:nbn:hr:211:798014
• Study programme: Title: Information Technology in Business Application; Study programme type: professional; Study level: undergraduate; Academic / professional title: stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) poslovne informatike (stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) poslovne informatike)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Access restricted to authenticated users
• Created on: 2023-09-18 04:19:00