20.500.12556/DKUM-98716 Scenarij digitalne forenzične preiskave z uporabo odprtokodnih orodij diplomsko delo visokošolskega študijskega programa Informacijska varnost A scenario of a digital forensic investigation using open-source forensic tools V diplomskem delu je obravnavana zasnova učnega scenarija digitalne forenzične preiskave z uporabo odprtokodnih oziroma prosto dostopnih orodij. Namen dela je pripraviti varen, ponovljiv in didaktično uporaben primer, ki omogoča praktično spoznavanje osnovnih korakov digitalne forenzike. V prvem delu so predstavljeni kibernetski incidenti, digitalna forenzika, digitalni dokazi, odprtokodna in prosto dostopna forenzična orodja ter socialni inženiring kot možen začetni vektor napada. Poudarjen je pomen pravilnega zavarovanja dokaznega gradiva, ohranjanja integritete podatkov, dokumentiranja postopka in povezovanja posameznih digitalnih sledi v smiselno celoto. V drugem delu je zasnovan simuliran incident v informacijskem sistemu namišljenega podjetja NAIVNEŽ d.o.o. Incident temelji na lažnem elektronskem sporočilu, s katerim napadalec pridobi prijavne podatke uporabnika, se prek oddaljenega dostopa prijavi v delovno postajo in iz nje pošlje občutljive dokumente na zunanji elektronski naslov. Po izvedbi incidenta je pripravljena forenzična slika sistema, skupaj z navodili za študente in forenzičnim priročnikom. Scenarij uporabnika vodi skozi preverjanje dokaznega gradiva, analizo elektronske pošte, sledi oddaljenega dostopa, dostopa do dokumentov in rekonstrukcijo časovnice dogodkov. Uporabnik pri tem ne obravnava le posameznih artefaktov, temveč jih mora ustrezno razložiti in povezati z domnevnim potekom incidenta. Ugotovljeno je, da pripravljeni scenarij omogoča ponovljivo izvedbo osnovne digitalne forenzične preiskave in je primeren za uporabo v izobraževalnem okolju. Delo tako prispeva k bolj praktično usmerjenemu poučevanju digitalne forenzike ter k razumevanju uporabnosti odprtokodnih in prosto dostopnih orodij pri obravnavi kibernetskih incidentov. The thesis presents the design of a learning scenario for a digital forensic investigation using open-source and freely available tools. Its main purpose is to create a safe, repeatable, and useful example that helps students understand the basic steps of digital forensics in practice. The theoretical part explains cyber incidents, digital forensics, digital evidence, forensic tools, and spear phishing as a possible starting point of an attack. Special attention is given to the proper handling of evidence, data integrity, documentation of the procedure, and the integration of disparate digital traces into a clear explanation of the incident. The practical part presents a simulated incident in the information system of the fictional company NAIVNEŽ d.o.o. In the scenario, the attacker sends a fake email, obtains the user’s login credentials, connects to the workstation through remote access, and sends sensitive documents to an external email address. After the incident, a forensic image of the system is prepared, together with instructions for students and a forensic manual. The scenario guides the user through verifying evidence, analyzing email, tracing remote access, documenting access, and reconstructing the incident timeline. The user must not only identify individual artifacts but also explain them and connect them to the incident's course. The findings show that the prepared scenario enables a repeatable basic digital forensic investigation and is suitable for educational use. računalniška forenzika forenzična analiza informacijska varnost varnostni incidenti učni primer diplomske naloge digital forensics forensic analysis information security security incident case study true true false P. Krojsl Golob Slovenski jezik Angleški jezik Diplomsko delo/naloga 2026-07-02 19:03:04 2026-09-07 13:51:44 2026-09-08 03:09:19 0000-00-00 00:00:00 2026 0 Ljubljana 2026 Ljubljana VII f., 63 str. 0000-00-00 Zaloznikova Objavljeno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 343.983.2:004(043.2) 290250499 1 38 IsRelatedTo Je povezan z true 0 DKUM 99256 2.20 Raziskovalni podatki 0 VS_Krojsl_Golob_Patrik_2026.pdf VS_Krojsl_Golob_Patrik_2026.pdf 1 0683AE4FF2E6CFA0FA8C1A7CCAA7B57B ac3d3bd477c31b17fe8271f7aa40f83400d69f5de9accc6814193a0f5a6717a5 de878109-a081-11f1-a977-00155d0001be https://dk.um.si/Dokument.php?lang=slv&id=210432 Fakulteta za varnostne vede 0 0 0