Raderad filloggning Fillikviditet a b s t r a c t Den historiska inriktningen av rättsmedicinsk forskning och verktyg på digitala system som beslagtas från en misstänkt missar det faktum att det i centralt kontrollerade nätverk är möjligt att proaktivt och kontinuerligt samla in bevis i förväg om ett känt behov. Vi presenterar en proof-of-concept för PROOFS, det första föreslagna kontinuerliga kriminaltekniska bevis insamlingssystem som tillämpar informationssökning tekniker för filsystem kriminalteknik. PROOFS skapar och lagrar signaturer för filer som tas bort, redigeras eller kopieras inom ett sådant nätverk. Hjärtat i varje signatur är ett eller flera fingeravtryck, som genereras baserat på statistiska egenskaper filinnehåll, upprätthålla semantik samtidigt som kräver så lite som 1,06% av lagringsutrymmet i den ursprungliga filen. Vi fokuserar på textdokument och visar att PROOFS har en hög precision på 0,96 och minns 0,85 med lagrade fingeravtrycksstorlekar på mindre än 375 byte. De två bidragen från detta arbete är att vi visar att det finns gemensamma miljöer där proaktiv insamling av rättsmedicinska bevis är möjlig och att vi visar en effektiv och korrekt mekanism för insamling av bevis i dessa miljöer.
Från en kriminalteknisk framtid föreslog REF ett system som proaktivt och kontinuerligt samlar in bevis genom att skapa och lagra filsignaturer som raderas, redigeras eller kopieras inom datorer på det lokala nätverket.
A system for the proactive, continuous, and efficient collection of digital forensic evidence
{'venue': None, 'journal': 'Digital Investigation', 'mag_field_of_study': ['Computer Science']}