Apple OS X Forensics. Elektroninių nusikaltimų pėdsakų fiksavimas ir tyrimas failų sistemoje.

1. Elektroninių nusikaltimų
pėdsakų fiksavimas ir
tyrimas failų sistemoje
Autorius: Šarūnas Grigaliūnas

2. Problema
Mac OS X failų sistemos ekspertizinės analizės
įrankių stoka
HFS / HFS+ sunaikintų duomenų grąžinimo
metodai
Ekspertizinė analizė teisiniuose ginčuose

3. Tyrimo sritis ir objektas
Nusikaltimai elektroninėje erdveje (išskirtinai Mac
OS X sistemos naudojimas)
HFS / HFS+ failų sistema
Duomenų klastojimas, naikinimas
Įforminimas (įkalčiai)

4. Tikslas - sukurti tinkamą būdą Mac
OS X failų sistemoje esančių bylų
eksertiziniai analizei atlikti
Uždaviniai:
Mac OS X failų sistemos analizė
Metodas fiksuoti elektroniniam
susikaltimui
Realizacija ir rezultatų palyginimas

5. Priemonės
ISO 27000
OSSTMM
Xcode (C/C++)
iOS/Mac OS X
Simuliaroriai

7. Rezultatas
Eksperimentinių
rezultatų palyginimas
Nusikaltimų fiksavimo
metodas
Priemonė įkalčiams
surinkti ir įforminti

8. “Bendraukime…”
Šarūnas Grigaliūnas
sarunas.grigaliunas@gmail.com
skypeID: ***********