파일 카빙은 일반적인 데이터 복구와 디지털 과학수사를 위한 중요한 기술이다. 파일 카버는 파일시스템의 종류에 상관없이, 특정 파일 형식에 대한 header와 footer 데이터베이스를 이용하여 원시 데이터로부터 파일을 복원한다. 파일 카빙은 파일시스템의 메타데이터가 파괴 되었을지라도 파일을 재조립 할 수 있게 한다. 대부분의 운영체제에서 파일이 안전하게 삭제되지 않고, 파일 컨텐츠는 ...
파일 카빙은 일반적인 데이터 복구와 디지털 과학수사를 위한 중요한 기술이다. 파일 카버는 파일시스템의 종류에 상관없이, 특정 파일 형식에 대한 header와 footer 데이터베이스를 이용하여 원시 데이터로부터 파일을 복원한다. 파일 카빙은 파일시스템의 메타데이터가 파괴 되었을지라도 파일을 재조립 할 수 있게 한다. 대부분의 운영체제에서 파일이 안전하게 삭제되지 않고, 파일 컨텐츠는 섹터로 메모리에 계속 남아 있으며, 파일의 시작과 길이, 파일 소유자 및 일부 놓치거나 단편화된 데이터뿐만 아니라 섹터의 순서까지도 남아있다. 단편화란 파일 또는 데이터가 디스크의 연속된 클러스터에 연속적으로 저장되어 있지 않음을 의미한다. 파일이 단편화 되어 있지 않으면, 파일의 시작부터 파일의 끝에 대한 클러스터의 순서는 잘못된 재구성을 야기할 것이다. 최근의 디지털 과학수사 기법들은 그래프 이론적 카빙 방법으로서의 재구성과 잠재적으로 손상된 데이터의 단편화 지점 검출에 주력하고 있다. 우리는 JPEG 이미지 포맷이 디지털 영역과 디지털 이미지 배포에서 가장 일반적인 포맷이라는 것을 이미 알고 있다. 또한, JPEG 이미지 포맷은 특정 유형의 과학수사와 관계가 있다. 디지털 이미지는 긴밀하게 구성된 픽셀의 모임으로 이루어져 있으며, 각각의 픽셀은 숫자로 된 색상 값이 할당되어 있고 이에 색상을 할당하기 위한 다양한 포맷이 존재한다. 대부분의 경우에, 손상된 이미지는 손상된 부분의 경계와 함께 보여진다. 경계를 조작하기 위해, 우리는 이산 코사인 변환의 2차원 버전을 사용하는 조작 기술을 제안하고, 이러한 접근 방법이 JPEG 이미지 파일 카빙 툴 개발에 사용될 수 있다는 것을 보인다.
파일 카빙은 일반적인 데이터 복구와 디지털 과학수사를 위한 중요한 기술이다. 파일 카버는 파일시스템의 종류에 상관없이, 특정 파일 형식에 대한 header와 footer 데이터베이스를 이용하여 원시 데이터로부터 파일을 복원한다. 파일 카빙은 파일시스템의 메타데이터가 파괴 되었을지라도 파일을 재조립 할 수 있게 한다. 대부분의 운영체제에서 파일이 안전하게 삭제되지 않고, 파일 컨텐츠는 섹터로 메모리에 계속 남아 있으며, 파일의 시작과 길이, 파일 소유자 및 일부 놓치거나 단편화된 데이터뿐만 아니라 섹터의 순서까지도 남아있다. 단편화란 파일 또는 데이터가 디스크의 연속된 클러스터에 연속적으로 저장되어 있지 않음을 의미한다. 파일이 단편화 되어 있지 않으면, 파일의 시작부터 파일의 끝에 대한 클러스터의 순서는 잘못된 재구성을 야기할 것이다. 최근의 디지털 과학수사 기법들은 그래프 이론적 카빙 방법으로서의 재구성과 잠재적으로 손상된 데이터의 단편화 지점 검출에 주력하고 있다. 우리는 JPEG 이미지 포맷이 디지털 영역과 디지털 이미지 배포에서 가장 일반적인 포맷이라는 것을 이미 알고 있다. 또한, JPEG 이미지 포맷은 특정 유형의 과학수사와 관계가 있다. 디지털 이미지는 긴밀하게 구성된 픽셀의 모임으로 이루어져 있으며, 각각의 픽셀은 숫자로 된 색상 값이 할당되어 있고 이에 색상을 할당하기 위한 다양한 포맷이 존재한다. 대부분의 경우에, 손상된 이미지는 손상된 부분의 경계와 함께 보여진다. 경계를 조작하기 위해, 우리는 이산 코사인 변환의 2차원 버전을 사용하는 조작 기술을 제안하고, 이러한 접근 방법이 JPEG 이미지 파일 카빙 툴 개발에 사용될 수 있다는 것을 보인다.
File carving is a significant technique for common data recovery and digital forensics. File carvers retrieve files from raw data by using a database of headers and footers for specific file types, regardless of the type of file system on the disk. Perhaps more than that, file carving enables to rea...
File carving is a significant technique for common data recovery and digital forensics. File carvers retrieve files from raw data by using a database of headers and footers for specific file types, regardless of the type of file system on the disk. Perhaps more than that, file carving enables to reassemble the files even if the file system metadata has been destroyed. Most of operation systems do not delete any files securely, and the file content is still on the memory as sectors, but sequence of the sectors as well as start, and length, file owner and some metadata that are missed and got fragmented. The fragmentation means file is not stored in the correct sequence on consecutive clusters on a disk. Otherwise, if a file has been fragmented, the sequence of clusters from the start of a file to end of the file will result in an incorrect reconstruction of the file. In lately, digital forensic techniques have been focusing on a reformulating as graph theoretic carving methods and fragmentation point detection for potentially corrupted data. We know that JPEG image format is one of the most popular image formats in the digital area and distribution of digital photographic drawing it is interested frequently in certain types of forensic investigation. A digital image consists of a rectangular array of closely packed pixels, each of whom is assigned a color value that is given by numbers, and various formats exist for mapping colors to corresponding numbers. In most case, corrupted images are shown gaudiness with a boundary of the corrupted parts. To manipulate the boundary, we propose a technique using a two dimensional version of the discrete cosine transform and try to show the approach can be used for JPEG image file carving tool development.
File carving is a significant technique for common data recovery and digital forensics. File carvers retrieve files from raw data by using a database of headers and footers for specific file types, regardless of the type of file system on the disk. Perhaps more than that, file carving enables to reassemble the files even if the file system metadata has been destroyed. Most of operation systems do not delete any files securely, and the file content is still on the memory as sectors, but sequence of the sectors as well as start, and length, file owner and some metadata that are missed and got fragmented. The fragmentation means file is not stored in the correct sequence on consecutive clusters on a disk. Otherwise, if a file has been fragmented, the sequence of clusters from the start of a file to end of the file will result in an incorrect reconstruction of the file. In lately, digital forensic techniques have been focusing on a reformulating as graph theoretic carving methods and fragmentation point detection for potentially corrupted data. We know that JPEG image format is one of the most popular image formats in the digital area and distribution of digital photographic drawing it is interested frequently in certain types of forensic investigation. A digital image consists of a rectangular array of closely packed pixels, each of whom is assigned a color value that is given by numbers, and various formats exist for mapping colors to corresponding numbers. In most case, corrupted images are shown gaudiness with a boundary of the corrupted parts. To manipulate the boundary, we propose a technique using a two dimensional version of the discrete cosine transform and try to show the approach can be used for JPEG image file carving tool development.
주제어
#File carving fragmentation point detection digital forensics
학위논문 정보
저자
누리지드
학위수여기관
숭실대학교 대학원
학위구분
국내석사
학과
컴퓨터학과(일원)
지도교수
박동주
발행연도
2012
키워드
File carving fragmentation point detection digital forensics
※ AI-Helper는 부적절한 답변을 할 수 있습니다.