Danh sách 16 tài liệu cực chất nghiên cứu về chứng cứ điện tử (Forensic)

Nghiên cứu về chứng cứ điện tử phục vụ cho công tác điều tra tội phạm trong lĩnh vực tội phạm mạng máy tính, mạng viễn thông, thiết bị số và các vụ án có liên quan đến việc thực hiện hành vi thông qua thiết bị điện tử. Để có căn cứ xác minh, làm rõ chứng minh hành vi tội phạm của loại đối tượng này. Điều tra viên Forensic cần nắm được những kiến thức từ cơ bản đến chuyên sâu về Forensic.

Sau đây là bộ tài liệu rất hữu ích để giúp bạn có thể tìm hiểu về FORENSIC: 

Cách Download: các bạn Click vào tiêu đề của tài liệu tương ứng cần Download, bạn tạo tài khoản trên box.com và dowload về. 

1. Computer Forensics Hard Disk and Operating Systems

2. Computer Forensics Investigating Data and Image Files - EC Council

3. Computer Forensics Investigating Network Intrusions and Cyber Crime

4. Computer Forensics Investigating Wireless Networks and Devices

5. Computer_Forensics

6. Digital Forensics for Network, Internet, and Cloud Computing

7. Digital Image Forensics

8. Digital Watermarking and Steganography

9. EnCase Computer Forensics The Official EnCE EnCase Certified Examiner Study Guide, 3rd Edition

10. Guide to Computer Forensics and Investigations 3rd ed - B. Nelson

11. Malware Forensics Field Guide for Windows Systems Digital Forensics Field Guides

12. Mastering Windows Network Forensics And Investigation 2nd Edition

13. Official CHFI Study Guide

14. The Basics of Digital Forensics

15. Windows Forensic Analysis Toolkit, Third Edition Advanced Analysis Techniques for Windows7 

16. Windows Registry Forensics Advanced Digital Forensic Analysis of the Windows Registry

Chúc các bạn thành công, và đưng quên like, chia sẻ những tài liệu hữu ích của ITBooks.vn

Keys: tài liệu forensic, chứng cứ điện tử, nghiên cứu về computer forensic, điều tra viên Forensic.

Read more »

Hướng dẫn thu thập chứng cứ nóng trên máy tính

 Quá trình bắt và khám xét tội phạm tin học thông thường phải yêu cầu trích xuất dữ liệu một cách kịp thời, tránh việc tẩy xóa chứng cứ điện tử. Để làm được điều này yêu cầu điều tra viên Forensic phải thực hiện các thao tác để tìm các dấu vết được lưu trên máy tính. 

1. Vị trí lưu trữ của Cookies

Cookies được trình duyệt của người dùng chấp nhận cho lưu trữ trên ổ cứng của máy tính với mục đích đảm bảo những lần truy cập tiếp theo Webserver sẽ tự động lấy những dữ liệu này để xác thực thay cho người sử dụng và không yêu cầu người dùng đăng nhập lại một lần nữa. Điều này tạo nên sự tiện dụng, tuy nhiên trong bảo mật thì sự tiện dụng luôn xung đột với với an toàn thông tin.

C > Documents and Setting > User (tương ứng với tài khoản sử dụng) > Cookies

2. Temporary Internet Files

Là nơi lưu trữ một số thông tin về website đã truy cập, khi thực hiện truy cập Internet.

C > Documents and Setting > User (tương ứng với tài khoản sử dụng) > Local Settings >Temporary Internet Files.

3. Histor

Lưu trữ các địa chỉ web đã t

ruy cập

C > Documents and Setting > User (tương ứng với tài khoản sử dụng) > Local Settings >History.

4. Temporary

Lưu những dữ liệu được sử dụng tạm thời do các chương trình tự động sinh ra trong quá trình cài đặt và sử dụng các ứng dụng trên máy tính, và tất nhiên là sau một thời gian sử dụng, file sẽ đầy nên và cần phải xóa bỏ để giải phóng bộ nhớ.  

 C > Documents and Setting > User (tương ứng với tài khoản sử dụng) > Local Settings >Temp.

5. Những tập tin mới mở

Hệ điều hành có chức năng lưu lại nhưng tập tin mới mở, nếu không được xóa bỏ, nó sẽ là một phương pháp để tìm kiếm các hoạt động còn mới trên máy tính.

Lưu trữ:

C > Documents and Setting > User (tương ứng với tài khoản sử dụng) >Recent.

6. Dấu vết trong Regisrtry của Windows

Registry của Windows là một cơ sở dữ liệu lớn, lưu trữ hầu hết mọi thông tin trên máy tính đang sử dụng gồm như:

- Quản lý danh mục phần mềm

- Các đăng ký trong Windows và lưu trữ đường dẫn của các hình ảnh, video người sử dụng đã xem, những website đã truy cập,... đây là một đầu mối rất quan trọng.

Mở Resgistry bằng cách vào cửa sổ Command (Ctrl+R) đánh Regedit, nhấn OK

* Xem các tập tin MS Word đã mở:

Regisrtry > HKEY_CURRENT_USER > Software > Microsoft > Office > 12.0 > Word > File MRU.

* Xem các URL đã truy cập trong Registry: Có thể xem và xóa lịch sử truy cập bằng việc seach (Ctrl + F) địa chỉ cần thiết.

7. Lịch sử duyệt web trên các trình duyệt

Xem: Thôn thường mở trình duyệt cần kiểm tra, nhấn tổ hợp Ctrl + H , hoặc Ctrl+Shift+H sẽ hiển thị toàn bộ lịch sử duyệt web của trình duyệt.

* Đối với trình duyệt Safari:

Mở trình duyệt : Start > Programs > Safari

Tại trình duyệt, vào Menu Edit > Preference hoặc nhấn Ctrl ++, (Nhấn giữ phím Ctrl, nhấn tiếp phím + và phím ,) để mở hộp thoại General > Security > Show Cookies: tại đây sẽ hiển thị hộp thoại Cookies. 

Chúc các bạn có thêm kiến thức bổ ích về Computer forensic

Read more »

Network Forensic - Điều tra mạng

Nếu bạn đang tìm hiểu về Forensic, về chứng cứ điện tử, điều tra số thì đây là một tài liệu bạn cần. 

Thuật ngữ Network Forensics (điều tra mạng) được đưa ra bởi chuyên gia bảo mật máy tính Marcus Ranum vào đầu những năm 90, vay mượn từ các lĩnh vực pháp luật và tội phạm nơi mà “forensics” gắn liền với việc điều tra các hành vi phạm tội.

Network Forensics là một nhánh của digital forensics (điều tra số) liên quan đến việc giám sát và phân tích lưu lượng mạng máy tính nhằm phục vụ cho việc thu thập thông tin, chứng cứ pháp lý hay phát hiện các xâm nhập. Network Forensics cũng được hiểu như Digital Forensics trong môi trườngmạng.

Về cơ bản, Network Forensics là việc chặn bắt, ghi âm và phân tích các sự kiện mạng để khám phá nguồn gốc của các cuộc tấn công hoặc sự cố của một vấn đề nào đó.

Không giống các mảng khác của digital forensics, điều tra mạng giải quyết những thông tin dễ thay đổi và biến động. Lưu lượng mạng được truyền đi và sau đó bị mất, do đó network forensics thường là cuộc điều tra rất linh hoạt, chủ động.

Trong môi trường hiện nay, network forensics thường được thực hiện để phân tích sự xung đột diễn ra giữa những kẻ tấn công và người phòng thủ. Thông thường, các điều tra viên cố gắng ngăn chặn sự bùng phát sâu máy tính, điều tra hành vi vi phạm, thu thập chứng cứ cho tòa án. Các kỹ năng, kỹ thuật cần thiết cho việc phân tích pháp y mạng rất sâu rộng và nâng cao, cùng một nhà điều tra có thể được kêu gọi để khai thác bộ nhớ cache từ web proxy hay sniff thụ động lưu lượng truy cập mạng và xác định các hoạt động đáng ngờ...

Hầu hết các kỹ thuật hiện này là giám sát thụ động, chủ yếu dựa trên lưu lượng mạng, hiệu năng CPU hoặc quá trình nhập/ xuất (Input/Output) với sự can thiệp của con người. Trong đa số các trường hợp, dấu hiệu của cuộc tấn công mới được phát hiện thủ công hoặc trong một số trường hợp nó không bị phát hiện cho đến khi vụ việc được báo cáo. Trọng tâm của lĩnh vực pháp y mạng là để tự động hóa quá trình phát hiện tất cả các cuộc tấn công và thêm vào đó ngăn chặn các thiệt hại do vi phạm an ninh. Ý tưởng chính của network forensics là xác định tất cả các vi phạm an ninh có thể xảy ra và xây dựng các dấu hiệu vào cơ chế phát hiện và ngăn chặn để hạn chế những mất mát về sau.

Một số điểm lưu ý khi nói đến Network Forensics

· Nó không phải là một sản phẩm (product) mà là một tiến trình (process) phức tạp (bao gồm các công cụ kỹ thuật, trí tuệ con người, luật pháp...)

· Nó không thay thế cho tường lửa, IDS, IPS...

· Nó sử dụng các cảnh báo IDS, nhật ký của tường lửa, các gói tin...

Đây là một tài liệu rất hữu ích cho điều tra viên điện tử 

Các bạn có thể tham khảo và Download tài liệu Network Forensic TẠI ĐÂY 

 

Read more »

Top 5 Phần mềm phục hồi dữ liệu tốt hiện nay

1. Recuva (miễn phí)

Recuva hiện nay là phần mềm khôi phục dữ liệu miễn phí hàng đầu, Recuva mang đầy đủ tính năng so với những phần mềm có phí khác, thậm chí còn tốt hơn nhiều. Với Recuva bạn có thể khôi phục dữ liệu bị xóa, format nhầm trên máy tính, USB, thẻ nhớ, ... các loại tệp tin bao gồm file, hình ảnh, video, email, ...

Recuva với những chức năng chi tiết, bộ cục đơn giản sẽ giúp những người lần đầu sử dụng không mấy khó khăn, mặc dù vậy, bạn cũng nên xem bài viết: Cách sử dụng Recuva được chúng tôi giới thiệu trước đây

Xem chi tiết và download phiên bản mới nhất Recuva

2. Recover My Files (dùng thử)

Recover My Files là công cụ có khả năng tìm kiếm và khôi phục các thư mục cũng như các dữ liệu bị xóa trong một phân vùng bất kì do người dùng chỉ định từ trước. Các file được khôi phục có thể là tài liệu, file hình ảnh, video, âm thanh hay một Email nào đó bị xóa do lỗi thao tác người dùng.

Sử dụng Recover My Files để phục hồi các dữ liệu trên ổ đĩa cứng bị lỗi, phân vùng lỗi, trên các thiết bị lưu trữ ngoài như USB, ổ cứng di động hay thẻ nhớ... với tốc độ nhanh chóng tùy thuộc vào số lượng và kích thước các tập tin bị xóa.

Xem chi tiết và download phiên bản mới nhất của Recover My Files

3. Undelete Plus (dùng thử)

Giống như Recover My Files, Undelete Plus cũng có chức năng tự tìm kiếm và phục hồi toàn bộ các dữ liệu bị xóa trên một phân vùng nào đó, tìm lại được những dữ liệu bị xóa bằng cách lệnh DOS, hoặc xóa bằng tổ hợp phím Shift+Delete hay các file bị xóa từ thùng rác.

Sau khi quét xong, tiện ích sẽ tự động liệt kê các file bị xóa theo từng nhóm dựa vào kiểu file, hiển thị các thông số chi tiết kèm theo như lần cập nhật cuối, tên file, dung lượng...Undelete Plus có khả năng tìm kiếm trên máy tính với các định dạng đĩa cứng khác nhau FAT, NTFS, trên các thiết bị lưu trữ ngoài.

Xem chi tiết và download phiên bản mới nhất của Undelete Plus

4. DiskGetor Data Recovery (dùng thử)

DiskGetor Data Recovery có chức năng phục hồi các dữ liệu bị xóa, bị mất, hỏng hoặc do format trên tất cả các định dạng phân vùng ổ cứng. Các tập tin có thể được tìm thấy là các tài liệu, file âm thanh, video, hình ảnh...

Tiện ích này có khả năng phục hồi toàn bộ các dữ liệu bao gồm tập tin riêng lẻ hay các thư mục có sẵn. Không những thế, DiskGetor Data Recovery là công cụ độc lộc cho phép khôi phục cả những dữ liệu đã cũ bị ghi đè bằng cách quét sector trên ổ cứng và các thiết bị lưu trữ ngoài, tìm kiếm và phục hồi các dữ liệu bị mát.

Xem chi tiết và download phiên bản mới nhất của DiskGetor Data Recovery

5. DataRecovery  (miễn phí)

DataRecovery được thiết kế và phát triển nhằm khôi phục các dữ liệu bị xóa hoặc đã bị mất do nhiều lý do khác nhau trong ổ cứng. Phục hồi các dữ liệu trên các thiết bị hỗ trợ giao thức NTFS như ổ cứng, thẻ nhớ ngoài, USB, ổ cứng di động... Phục hồi các văn bản, cài đặt phần mềm, các file Media...

Bạn có thể tùy ý lựa chọn để lấy lại một tập tin, một thư mục hay toàn bộ dữ liệu bị mất đi trong ổ cứng. DataRecovery có thời gian quét dữ liệu khá nhanh, hiển thị chi tiết các thông số liên quan đến từng dữ liệu ngay trong hàng đợi của chương trình như tên file, tên thư mục, định dạng hay kích thước.

Xem chi tiết và download phiên bản mới nhất của DataRecovery

Trên đây là 5 trong số rất nhiều phần mềm có khả năng phục hồi dữ liệu hiệu quả không chỉ trên máy tính mà còn trên các thiết bị lưu trữ ngoài như USB, ổ cứng di động hay thẻ nhớ Flash.

Read more »