Computer Forensics est un domaine dans lequel les preuves sont recueillies afin de déterminer la source d'un crime ou d'attaque. Les données sont recueillies , examinées et analysées en utilisant des outils qui permettent un accès direct à l'information sur un disque . Familiarité avec ces outils sont utiles aux utilisateurs réguliers , car il fournit une compréhension plus profonde de la sécurité informatique . Outils médico-légaux sont accessibles au public , sachant ce qui peut être récupéré à partir de vos lecteurs peut vous faire repenser vos procédures de sécurité . Editors Hex
éditeurs hexagonaux sont des programmes qui vous donnent la possibilité de visualiser ou modifier des données dans sa forme brute . Plutôt que d' accéder à des données dans les fichiers , vous êtes en mesure de modifier octets individuels. De nombreux éditeurs hexagonaux affichent à la fois binaire et interprétations ASCII des données en plus de l' hexadécimal régulière , ou la base 16 , vue . Les données des disques durs, clés USB , cartes mémoire , RAM et d'autres sources peuvent être accédés avec un éditeur hexadécimal . Lorsqu'un utilisateur supprime un fichier à partir d'un appareil , le système d'exploitation ne supprime pas les données réelles. Au lieu de cela , le fichier est caché et le lien à partir du fichier de données est supprimé. L'utilisation d'un éditeur hexadécimal fournit des experts en médecine légale avec la possibilité de récupérer les informations supprimées .
Exif téléspectateurs
Quand les caméras numériques prennent des photos , ils écrivent des informations sur la photo pour l' les métadonnées du fichier . Ces métadonnées sont appelées données EXIF. À tout le moins , la date et l'heure de l'image sont stockés. Souvent , la marque de l'appareil photo , le modèle et les paramètres sont également enregistrés . Appareils les plus avancés, tels que des caméras de téléphones cellulaires , peuvent également enregistrer la position GPS à laquelle la photo a été prise . Utilitaires existent qui vous permettent de visualiser les données Exif de l'image. En utilisant cette information , les experts en médecine légale peuvent rassembler des preuves liées à une photographie incriminant .
Disk Imaging Software
Une image disque est un fichier qui contient un copie exacte d'un dispositif de stockage . Les images disques sont fréquemment utilisés pour les ordinateurs de clonage et de sauvegarde des données . Dans la criminalistique informatique , les experts mènent des enquêtes sur des images de disque pour éviter la contamination accidentelle des données d'origine . Un autre avantage est que les copies de l'image du disque peuvent être faites , ce qui permet à plusieurs personnes d' analyser les données à la fois.
Passe Lookup Tables
Bien que les mots de passe n'empêchent généralement pas analyse des données brutes sur un disque , les données peuvent être cryptées. Dans ces cas, la récupération d'un mot de passe peut être nécessaire pour une analyse correcte des données . Les mots de passe sont stockés sous forme de hash parfois dans un fichier ou base de données. Si un expert médico-légal a accès à un mot de passe crypté , il peut essayer d'utiliser une table de correspondance pour le décoder . Une table de consultation contient une séquence de chaînes de caractères et leurs valeurs hachées . Pas tous les mots de passe seront vulnérables à cette méthode d'attaque . Dans ce cas, des méthodes telles que testant peuvent être nécessaires.
Packet renifleurs
Parfois, les données qui doivent être analysées est en cours de diffusion sur un réseau. Dans ce cas, renifleurs de mot de passe peuvent être utilisés. Elles sont particulièrement utiles sur les réseaux WiFi et public. Des données très souvent , les utilisateurs émettent entièrement cryptées , ce qui lui permet d'être capturé et analysé. Conversations de messagerie instantanée peuvent être considérées comme ils se produisent, accès au site peut être enregistré et courriels peuvent être interceptés . Toutes ces informations prises en somme peut être utilisée à l'avantage de l' enquêteur en médecine légale .
