جرم یابی قانونی دیجیتال
•تعریف جرمیابی قانونی دیجیتال
•انواع جرمیابی قانونی دیجیتال
–جرمیابی قانونی دیسک
–جرمیابی قانونی شبکه
–جرمیابی قانونی حافظه
•پاسخگویی زنده (معرفی ابزارهای جمعآوری اطلاعات فرار از حافظه)
•معرفی متدولوژیهای پاسخگویی زنده
•معرفی ابزارهای تحلیل اطلاعات جمعآوری شده
جرم یابی قانونی دیجیتال
•
•برخی از انواع اطلاعات فرار روی یک سیستم زنده از بقیه عمر کوتاهتری دارند.
–زمان سیستم بسیار سریع تغییر میکند.
–محتوای کلیپ بورد تا خاموش شدن سیستم ثابت باقی میماند.
–اتصالات شبکه در صورت استفاده نشدن، در عرض چند دقیقه منقضی میشوند.
–برخی پردازهها مانند سرویسها برای مدت طولانی اجرا میشوند.
–برخی دیگر از پردازهها ممکن است عمر بسیار کوتاهی داشته باشند.
اطلاعات فرار
•زمان سیستم
•محتوای حافظهی فیزیکی
•جزئیات سیستم
•کاربر(های) وارد شده
•اطلاعات و اتصالات شبکه
•اطلاعات پردازه
•نگاشت پردازه به پورت
•اطلاعات سرویس/درایور
•فایلهای باز شده
•تاریخچهی دستور
•فایلهای به اشتراکگذارده شده
•کارهای زمانبندی شده
•محتوای کلیپ بورد
و......