Befintligt arbete med digital kriminalteknik tidslinjegenerering fokuserar på att extrahera tider från en diskavbildning till en tidslinje. Ett sådant tillvägagångssätt kan ge upphov till flera miljoner "lågnivå"-händelser (t.ex. en filändring eller uppdatering av en registernyckel) för en enda disk. I detta dokument föreslås en teknik som automatiskt kan rekonstruera händelser på hög nivå (t.ex. anslutning av ett USB-minne) från denna uppsättning av lågnivåhändelser. I dokumentet beskrivs ett ramverk som extraherar händelser på låg nivå till en SQLite bakgrundslager som automatiskt analyseras för mönster. Härkomsten av händelser på hög nivå bevaras också, vilket innebär att det från en händelse på hög nivå är möjligt att fastställa de händelser på låg nivå som orsakade dess slutledning, och från dessa, de rådata som orsakade att händelsen på låg nivå ursprungligen skapades kan också ses. Papperet visar också hur sådana händelser på hög nivå kan visualiseras med hjälp av befintliga verktyg.
Inom tidslinjen föreslog Christopher Hargreaves och hans partners REF (Christopher Hargreaves et al., 2012) en teknik som automatiskt kan rekonstruera händelser på hög nivå (t.ex. anslutning av ett USB-minne) från uppsättningen av låg nivå händelser, och beskriver ett ramverk som extraherar låg nivå händelser till en SQLite backing store som automatiskt analyseras för mönster.
An automated timeline reconstruction approach for digital forensic investigations
{'venue': None, 'journal': 'Digital Investigation', 'mag_field_of_study': ['Computer Science']}