Primjena i usporedba besplatnih alata za forenzičku analizu Windows operativnog sustava

završni rad

• Naslov (engleski): Application and comparison of free tools for forensic analysis of the Windows operating system
• Autor: Denis Salijev
• Mentor: Igor Tomičić (mentor); MBZ: 306061
• Član povjerenstva: Petra Grd (član povjerenstva); MBZ: 318742
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za informatičke tehnologije i računarstvo); Varaždin
• Datum i država obrane: 2023-09-14, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

Kako čovječanstvo postaje otvorenije za korištenje digitalnih tehnologija, za očekivati je da se takve tehnologije sve više koriste za činjenje protupravnih djela. Zbog toga se sve više odgovora na mnoga pitanja iz različitih istraga mogu pronaći upravo primjenom digitalno-forenzičkih, znanstvenih metoda. S obzirom na to da je operativni sustav Windows najrašireniji operativni sustav instaliran na stolna i prijenosna računala, veliki broj kažnjivih djela počinjenih na računalnim sustavima i mreži počinjena su upravo s uređaja koji koriste taj operativni sustav. Zbog toga je Windows forenzika vrlo bitna grana unutar digitalne forenzike. Ovaj rad bavi se upravo Windows forenzikom prvenstveno kroz vrlo praktičnu glavnu temu primjene i usporedbe alata za forenziku Windows OS-a. Prije toga izlažu se neki od osnovnih pojmova i koncepata vezanih za digitalnu forenziku i konkretno Windows forenziku kako bi se bolje razumjeli postupci u praktičnom dijelu rada. Praktični dio izvodi se kroz primjer istrage simuliranoga slučaja, a alati koji se koriste u pojedinoj fazi istrage ujedno se u istoj fazi uspoređuju. Riječ je o fazama: akvizicija radne memorije, akvizicija tvrdoga diska, analiza radne memorije, analiza tvrdoga diska, file carving. U zaključku rad upućuje na važnost korištenja više alata u pojedinim fazama istrage, a sve zbog međusobne komplementarnosti koja, kako istraga odmiče, sve više dolazi do izražaja, ali i značaja.
Ključne riječi: Microsoft Windows; forenzika; digitalna forenzika; forenzička analiza; operativni sustav; istraga; alati

• Ključne riječi: sigurnost; digitalna forenzika
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:798014
• Studijski program: Naziv: Primjena informacijske tehnologije u poslovanju; Vrsta studija: stručni; Stupanj studija: preddiplomski; Akademski / stručni naziv: stručni/a prvostupnik/prvostupnica (baccalaureus/baccalaurea) poslovne informatike (bacc.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Pristup svim korisnicima iz sustava znanosti i visokog obrazovanja RH
• Datum i vrijeme pohrane: 2023-09-18 04:19:00