| Naslov: | Postopki zajema in analiza ter pomen neobstojnih podatkov v digitalni forenziki : diplomsko delo visokošolskega strokovnega študija Informacijska varnost |
|---|
| Avtorji: | ID Bogovčič, Gregor (Avtor)
ID Markelj, Blaž (Mentor) Več o mentorju... 
ID Bernik, Igor (Komentor) |
|---|
| Datoteke: |  VS_Bogovcic_Gregor_2015.pdf (1,78 MB)
MD5: 7CDFC305E797175CE53E5E265AEAE306
|
|---|
| Jezik: | Slovenski jezik |
|---|
| Vrsta gradiva: | Diplomsko delo/naloga |
|---|
| Tipologija: | 2.11 - Diplomsko delo |
|---|
| Organizacija: | FVV - Fakulteta za varnostne vede
|
|---|
| Opis: | V diplomski nalogi predstavljamo vejo digitalne forenzike, ki se ukvarja z zajemom, zavarovanjem in delom z neobstojnimi podatki. Neobstojni podatki so podatki, ki se hranijo v neobstojnem pomnilniku, dokler ima ta dostop do izvora energije. V trenutku, ko je dostop do elektrike prekinjen, se podatki postopoma, a razmeroma hitro izgubijo. V nalogi skušamo opozoriti na pomen neobstojnih podatkov v forenzičnih preiskavah, saj obsegajo med drugim tudi vse podatke in vse aplikacije, ki jih imamo trenutno naložene in zagnane. Z vidika varnosti pa so v pomnilniku shranjeni tudi vsi aktivni šifrirni ključi itd. V nalogi na začetku na kratko predstavimo osnovne pojme v zvezi s samim področjem. Nalogo nadaljujemo s predstavitvijo postopka zajema neobstojnih podatkov, kjer je poudarek tudi na načrtovanju zajema podatkov. Prav tako predstavimo nekatera programska orodja za zajem in analizo slik delovnega pomnilnika. Praktično prikažemo primer zajema neobstojnih podatkov iz delovnega pomnilnika s pomočjo izkoriščanja neposrednega dostopa do pomnilnika (ang. DMA) s pomočjo programske opreme Inception in vmesnika Firewire. Prav tako predstavimo programsko orodje Volatility. Opravimo tudi praktično analizo pomnilniških slik na primerih iskanja gesel v čistopisu, iskanja zgoščenih vrednosti iz registra, najdenega v pomnilniški sliki, karvanja datotek iz pomnilniške slike ter izvedemo enostavno analizo trojanskega konja Zeus s pomočjo prej pridobljene slike delovnega pomnilnika. |
|---|
| Ključne besede: | računalništvo, pomnilniki, podatki, neobstojni podatki, forenzične preiskave, digitalna forenzika, diplomske naloge |
|---|
| Kraj izida: | [Ljubljana |
|---|
| Kraj izvedbe: | [Ljubljana |
|---|
| Založnik: | G. Bogovčič] |
|---|
| Leto izida: | 2015 |
|---|
| Leto izvedbe: | 2015 |
|---|
| Št. strani: | 64 str. |
|---|
| PID: | 20.500.12556/DKUM-55286 |
|---|
| UDK: | 343.983:004.33(043.2) |
|---|
| COBISS.SI-ID: | 3053034 |
|---|
| NUK URN: | URN:SI:UM:DK:3KC4RF5I |
|---|
| Datum objave v DKUM: | 18.11.2015 |
|---|
| Število ogledov: | 1882 |
|---|
| Število prenosov: | 311 |
|---|
| Metapodatki: |    |
|---|
| Področja: | FVV
|
|---|
|
:
|
Kopiraj citat |
|---|
| | | | Skupna ocena: | (0 glasov) |
|---|
| Vaša ocena: | Ocenjevanje je dovoljeno samo prijavljenim uporabnikom. |
|---|
| Objavi na: |  |
|---|
Postavite miškin kazalec na naslov za izpis povzetka. Klik na naslov izpiše
podrobnosti ali sproži prenos. |
