Scenarij digitalne forenzične preiskave z uporabo odprtokodnih orodijKrojsl Golob, Patrik (Avtor) Hölbl, Marko (Mentor) računalniška forenzikaforenzična analizainformacijska varnostvarnostni incidentiučni primerdiplomske nalogeV diplomskem delu je obravnavana zasnova učnega scenarija digitalne forenzične preiskave z uporabo odprtokodnih oziroma prosto dostopnih orodij. Namen dela je pripraviti varen, ponovljiv in didaktično uporaben primer, ki omogoča praktično spoznavanje osnovnih korakov digitalne forenzike. V prvem delu so predstavljeni kibernetski incidenti, digitalna forenzika, digitalni dokazi, odprtokodna in prosto dostopna forenzična orodja ter socialni inženiring kot možen začetni vektor napada. Poudarjen je pomen pravilnega zavarovanja dokaznega gradiva, ohranjanja integritete podatkov, dokumentiranja postopka in povezovanja posameznih digitalnih sledi v smiselno celoto. V drugem delu je zasnovan simuliran incident v informacijskem sistemu namišljenega podjetja NAIVNEŽ d.o.o. Incident temelji na lažnem elektronskem sporočilu, s katerim napadalec pridobi prijavne podatke uporabnika, se prek oddaljenega dostopa prijavi v delovno postajo in iz nje pošlje občutljive dokumente na zunanji elektronski naslov. Po izvedbi incidenta je pripravljena forenzična slika sistema, skupaj z navodili za študente in forenzičnim priročnikom. Scenarij uporabnika vodi skozi preverjanje dokaznega gradiva, analizo elektronske pošte, sledi oddaljenega dostopa, dostopa do dokumentov in rekonstrukcijo časovnice dogodkov. Uporabnik pri tem ne obravnava le posameznih artefaktov, temveč jih mora ustrezno razložiti in povezati z domnevnim potekom incidenta. Ugotovljeno je, da pripravljeni scenarij omogoča ponovljivo izvedbo osnovne digitalne forenzične preiskave in je primeren za uporabo v izobraževalnem okolju. Delo tako prispeva k bolj praktično usmerjenemu poučevanju digitalne forenzike ter k razumevanju uporabnosti odprtokodnih in prosto dostopnih orodij pri obravnavi kibernetskih incidentov.P. Krojsl Golob20262026-07-02 19:03:04Diplomsko delo/naloga98716UDK: 343.983.2:004(043.2)COBISS_ID: 290250499sl