Computer Forensics: Investigating images for crime detection using the ForensicToolkit (FTK) as a tool

Abstract

Τα τελευταία χρόνια, έχει παρατηρηθεί μια δραματική αύξηση του αριθμού των ψηφιακών εγκλημάτων και τo Computer Forensics έχει γίνει ζωτικής σημασίας για την επιτυχή δίωξη των εγκληματιών του υπολογιστή. Αυτή η διατριβή του τελευταίου έτους αποτελείται από την έρευνα και την εγκληματολογική ανάλυση μιας άγνωστης ιατροδικαστικά εικόνας 4GB flashdrive USB που ανακτάται κατά τη διάρκεια της φάσης της απόκρισης σε μια υπόθεση.Η έρευνα επικεντρώνεται στην απόκτηση μιας σαφούς εικόνας του περιστατικού που συνέβη με βάση την ανάλυση της άγνωστης εικόνας που συλλέχθηκε, η οποία μπορεί να έχει αποδεικτικά στοιχεία που μπορούν να γίνουν αποδεκτά από το Δικαστήριο.Η εγκληματολογική ανάλυση πραγματοποιήθηκε κυρίως χρησιμοποιώντας το ForensicToolkit (FTK 3.4) εργαλείο και το πρόγραμμα επεξεργασίας δεκαεξαδικού κειμένου, διότι αυτά τα εργαλεία ήταν διαθέσιμα στο εγκληματολογικό εργαστήριο.Τα αποτελέσματα της διατριβής μπορεί να βοηθήσουν τους φοιτητές που έχουν γνωστικό υπόβαθρο στην πληροφορική και τις τηλεπικοινωνίες με εξειδικευμένες γνώσεις στην πληροφορική και στην επικοινωνία συστημάτων ασφαλείας, οι οποίοι αποβλέπουν στην επέκταση των γνώσεων και των δεξιοτήτων τους στη δικανική υπολογιστών. Σήμερα,οι επαγγελματίες της πληροφορικής συστημάτων ασφαλείας συνεχώς καλούνται να ερευνήσουν ορισμένες από τις πιο δύσκολες περιοχές της δικανικής των υπολογιστών και να πραγματοποιήσουν ιατροδικαστικές έρευνες είτε σε μια εταιρεία ή έναν οργανισμό.

Over the last few years, a dramatic increase has been observed in the number of digital crimes and Computer Forensics has become crucial for the successful prosecution of computer criminals. This final year thesis consists on the investigation and forensic analysis of a piece of evidence, an unknown forensic image of a 4 GB USB flashdrive acquired during the incident response phase of a case. The investigation focuses on obtaining a clear picture of what was the incident that happened based on the analysis of the unknown image gathered, retrieving evidence that might be admissible in the court. The forensic analysis has been mainly performed using ForensicToolkit (FTK 3.4) suite and Workshop Hex Editor, because these tools were available in the digital forensic lab. Outcomes of this project may contribute towards students having background knowledge in Computer Science and Telecommunications with specialized knowledge in Information and Communication Systems Security, whose their mission is to expand their knowledge and skills in Computer Forensics. Nowadays, often professionals in Information System Security are continually being called upon to provide expertise in some of the more challenging areas of Computer Forensics and to perform forensic investigations from either a company or an organization.