Τεχνικές Ψηφιακής Δικανικής, με Εργαλεία Ανοικτού Κώδικα

Abstract

Η δικανική επιστήμη, μέσα από την εφαρμογή της στα ψηφιακά μέσα, έχει ως σκοπό την ανάκτηση, ανάλυση και παρουσίαση των πληροφοριών, χρονοδεδομένων και μεταδεδομένων ενός ψηφιακού συμβάντος, κατά την διάρκεια μιας εγκληματολογικής έρευνας. Θα αναφερθούν σε θεωρητικό επίπεδο θέματα, όπως η ηλεκτρονική ασφάλεια. Έμφαση θα δοθεί στο υλικό και το λογισμικό, στις μεθόδους προς διερεύνηση και στη δημιουργία κατανοητών παραδειγμάτων ανάλυσης περιπτώσεων. Στην Διπλωματική αυτή θέλουμε να εστιάσουμε, σε εκείνες τις τεχνικές ψηφιακής δικανικής που μπορούμε να χρησιμοποιήσουμε με προγράμματα ανοικτού κώδικα [30]. Θα μπουν στο στόχαστρο η υπόθεση Jean-Μ57 της Digital Corpora (ανάληψη από συμβάν ψηφιακής παρείσφρησης σε εταιρικά δεδομένα και κλοπή εμπιστευτικών δεδομένων με οικονομική πληροφορία), μεθοδολογίες ανάλυσης της προσωρινής μνήμης RAM, εύρεση και ανάκτηση κωδικού σε ιστότοπο, έλεγχος τελευταίας προσπέλασης αρχείων, μελέτη εικονικών δίσκων με διαφορετικό σύστημα αρχείων [22] καθώς και τεχνικές Carving και Hashing [24] οι οποίες θα αναφερθούν ως προς τη σημασία τους. Επιπλέον, θα παρατεθεί μία εκτενής λίστα με ελεύθερα εργαλεία για Windows, που ο καθένας μπορεί να κατεβάσει στον υπολογιστή του με απώτερο σκοπώ, την εξοικείωση με την ψηφιακή συλλογή δεδομένων [29] και τη ψηφιακή δικανική σε δίκτυα [52]. Επιπλέον, μπορεί να μελετήσει αρχεία του μητρώου του συστήματος [1], να αναλύσει pdf αρχεία και εικόνες και αρκετά αυτοματοποιημένα εργαλεία για διαχειριστές συστημάτων. Μπορούν να συμβάλλουν σημαντικά στην εξόρυξη γνώσης διαφόρων συμβάντων και πληροφοριών που θα ήταν κρίσιμης σημασίας σε μια εγκληματολογική υπόθεση. Προσπαθούμε έτσι, να κάνουμε λειτουργική την αναζήτηση της γνώσης, για κάποιον που ασχολείται με την ψηφιακή δικανική ανάλυση, ή με άλλη σχετική επιστήμη.