오늘날, 디지털 포렌식은 범죄행위가 있는 모든곳에 사용된다. 사건현장에는 다양한 전자기기가 있으며 이러한 전자기기들의 디지털포렌식 결과는 중요한 증거자료로 활용된다. 특히, 포렌식 조사에서 사용자의 행위와 행위가 일어난 시간은 매우 중요한 정보이지만, 사용자 행위가 기록되는 주기가 짧아 실제 포렌식 분석에 사용하기에는 제한사항이 많다. 본 논문...
오늘날, 디지털 포렌식은 범죄행위가 있는 모든곳에 사용된다. 사건현장에는 다양한 전자기기가 있으며 이러한 전자기기들의 디지털포렌식 결과는 중요한 증거자료로 활용된다. 특히, 포렌식 조사에서 사용자의 행위와 행위가 일어난 시간은 매우 중요한 정보이지만, 사용자 행위가 기록되는 주기가 짧아 실제 포렌식 분석에 사용하기에는 제한사항이 많다. 본 논문에서는 삭제된 사용자 행위 기록을 복구하고 이를 포렌식 조사에 적용함으로써, 이전의 조사방식과의 차이를 비교하였다. 사용한 저장장치에 따라 복구결과의 차이는 있었지만, 삭제된 사용자 행위를 복구하여 포렌식 조사에 적용할 경우 최소 6%에서 최대 539%까지 증가된 결과를 확인했다.
오늘날, 디지털 포렌식은 범죄행위가 있는 모든곳에 사용된다. 사건현장에는 다양한 전자기기가 있으며 이러한 전자기기들의 디지털포렌식 결과는 중요한 증거자료로 활용된다. 특히, 포렌식 조사에서 사용자의 행위와 행위가 일어난 시간은 매우 중요한 정보이지만, 사용자 행위가 기록되는 주기가 짧아 실제 포렌식 분석에 사용하기에는 제한사항이 많다. 본 논문에서는 삭제된 사용자 행위 기록을 복구하고 이를 포렌식 조사에 적용함으로써, 이전의 조사방식과의 차이를 비교하였다. 사용한 저장장치에 따라 복구결과의 차이는 있었지만, 삭제된 사용자 행위를 복구하여 포렌식 조사에 적용할 경우 최소 6%에서 최대 539%까지 증가된 결과를 확인했다.
These days, digital forensics are being used everywhere at crime scenes. at the scene of the crime there are various electronic devices, and digital forensic results of these devices are used as important evidence. In particular, the user's action and the time when the action took place are critical...
These days, digital forensics are being used everywhere at crime scenes. at the scene of the crime there are various electronic devices, and digital forensic results of these devices are used as important evidence. In particular, the user's action and the time when the action took place are critical, but there are many limitations for use in real forensics analyses because of the short cycle in which user actions are recorded. In this paper, by recovering deleted user behavior records and applying them to forensics investigations, differences from previous methods of investigation were compared. Although there are difference in recovery result depending on the storage, results have been identified that increased from a minimum of 6% to a maximum of 539% when recovered user behavior was utilized to forensics investigation.
These days, digital forensics are being used everywhere at crime scenes. at the scene of the crime there are various electronic devices, and digital forensic results of these devices are used as important evidence. In particular, the user's action and the time when the action took place are critical, but there are many limitations for use in real forensics analyses because of the short cycle in which user actions are recorded. In this paper, by recovering deleted user behavior records and applying them to forensics investigations, differences from previous methods of investigation were compared. Although there are difference in recovery result depending on the storage, results have been identified that increased from a minimum of 6% to a maximum of 539% when recovered user behavior was utilized to forensics investigation.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.