搜索

[5833] 2019-04-15_FileTSAR：执法者专用的免费数字化法证调查工具包

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2019-04-15_FileTSAR：执法者专用的免费数字化法证调查工具包 F i l e T S A R ： 执 法 者 专 用 的 免 费 数 字 化 法 证 调 查 工 具 包 原 创   E 安 全   E 安 全   2 0 1 9 - 0 4 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 执 法 部 门 专 用 的 多 功 能 型 的 数 字 化 法 法 证 工 具 包 发 布 ， 可 以 在 网 络 数 据 包 级 别 收 集 数 据 。 文 末 附 下 载 地 址 哦 ！ 据 外 媒 报 道 ， 美 国 普 渡 大 学 网 络 安 全 专 家 为 执 法 部 门 创 建 了 一 个 多 功 能 型 的 数 字 化 法 法 证 工 具 包 — — F i l e T S A R 。   关 于 F i l e T S A R F i l e T S A R 的 全 称 是 文 件 选 择 性 分 析 和 重 建 工 具 包 ， 它 集 开 源 工 具 和 代 码 包 装 器 于 一 体 ， 为 网 络 法 证 调 查 者 们 提 供 了 为 网 络 法 证 调 查 者 们 提 供 了 一 个 可 以 在 网 络 传 输 中 捕 捉 文 件 ， 并 对 文 件 进 行 选 择 性 分 析 和 重 建 的 工 具 。 一 个 可 以 在 网 络 传 输 中 捕 捉 文 件 ， 并 对 文 件 进 行 选 择 性 分 析 和 重 建 的 工 具 。   该 工 具 包 可 以 在 网 络 数 据 包 级 别 收 集 数 据 ， 调 查 者 们 可 以 用 它 在 大 规 模 的 电 脑 网 络 中 重 建 文 档 ， 图 像 ， 邮 件 和 V o I P 对 话 。   该 研 究 团 队 的 领 导 人 — — 电 脑 和 信 息 技 术 专 业 的 助 理 教 授 K a t h r y n   S e i g f r i e d - S p e l l a r 称 ： “ 目 前 的 网 络 法 证 调 查 工 具 功 能 有 限 。 ” “ 它 们 不 能 彼 此 交 换 数 据 ， 其 成 本 也 比 较 大 。 而 该 工 具 包 具 备 一 切 罪 案 调 查 者 需 要 的 东 西 ， 且 无 需 依 赖 其 他 网 络 法 证 工 具 。 ”
  F i l e T S A R 对 残 缺 文 件 采 取 哈 希 算 法 ， 以 从 法 证 角 度 保 留 数 据 完 整 性 ， 对 残 缺 文 件 采 取 哈 希 算 法 ， 以 从 法 证 角 度 保 留 数 据 完 整 性 ， 而 这 能 让 法 庭 承 认 调 查 结 果 并 允 许 其 作 为 证 据 呈 交 法 庭 。   此 前 ， 该 团 队 的 目 标 之 一 是 创 建 一 个 可 以 实 时 提 供 数 字 化 证 据 的 工 具 ， 以 便 让 检 控 方 展 示 证 据 并 对 证 据 作 出 解 释 ， 更 便 于 让 法 官 和 陪 审 团 理 解 。 效 率 及 可 用 性 F i l e T S A R 由 该 团 队 与 美 国 执 法 机 构 联 合 开 发 ， 印 第 安 纳 州 ， T i p p e c a n o e 镇 的 高 科 技 罪 案 部 门 （ H T C U ） 也 参 与 其 中 。 该 研 究 计 划 由 美 国 司 法 部 提 供 资 金 支 持 （ 例 如 ， 美 国 司 法 机 构 的 研 发 部 门 ） 。  
研 究 人 员 解 释 称 ： “ 为 了 验 证 此 工 具 包 的 大 量 功 能 的 效 果 ， 我 们 捕 获 了 我 们 捕 获 了 1 0 0 G 的 文 件 集 ， 并 利 用 里 面 近 的 文 件 集 ， 并 利 用 里 面 近 1 2 3 5 0 0 0 0 0 个 数 个 数 据 包 对 系 统 执 行 了 压 力 测 试 。 据 包 对 系 统 执 行 了 压 力 测 试 。 此 外 ， 有 十 六 名 数 字 法 证 检 测 员 参 与 了 一 项 为 期 三 天 的 执 法 培 训 ； 检 测 者 们 支 持 用 F i l e T S A R 进 行 大 规 模 的 数 据 调 查 ， 也 有 兴 趣 将 该 工 具 的 降 级 版 本 应 用 于 小 一 点 的 ， 存 在 存 储 ， 预 算 和 后 端 支 持 局 限 的 机 构 。 ”   该 工 具 包 供 美 国 执 法 机 构 免 费 使 用 ， 使 用 者 可 通 过 在 线 视 频 获 得 远 程 培 训 或 是 到 普 渡 大 学 接 受 现 场 培 训 。 F i l e T S A R 下 载 地 址 ： h t t p s : / / p o l y t e c h n i c . p u r d u e . e d u / f a c i l i t i e s / c y b e r s e c u r i t y - f o r e n s i c s - l a b / t o o l s 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 9 年 间 感 染 全 球 4 0 多 万 台 电 脑 的 B a y r o b 黑 客 组 织 终 被 判 刑 黑 客 公 布 了 数 千 名 美 国 警 察 和 联 邦 特 工 的 个 人 数 据 开 房 有 风 险 ！ 6 7 % 的 酒 店 网 站 允 许 第 三 方 访 问 个 人 信 息 卡 巴 斯 基 成 功 破 坏 巴 勒 斯 坦 恐 怖 组 织 的 基 础 设 施 美 国 政 府 警 告 ， 朝 鲜 的 H O P L I G H T 恶 意 软 件 很 强 大 ！ 注 意 ！ 新 型 工 控 恶 意 软 件 T r i t o n 卷 土 重 来 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理