.png){kind=icon}
返回
DiskForge: Timestomping on Disk Images for Educational Benefit
.png){kind=icon}
PRE
AI
DOI：10.1145/3748265.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
尽管数字取证领域在自动生成练习工具方面取得了许多进展，但用于培训和教育的许多磁盘镜像仍然需要手动创建。这些生成的磁盘镜像通常很有用，但由于需要清除生成过程中的痕迹或调整文件内容或时间戳以实现证据个体化，因此往往需要进行调整。由于常见的取证工具不允许轻松编辑证据，我们提出了DiskForge，一个用于在教育培训场景中对磁盘镜像进行小规模修改的可扩展框架。DiskForge结合了磁盘取证工具的典型解析功能，并增加了更新和编辑磁盘内结构的功能。为了证明DiskForge的适用性，我们针对时间戳篡改（即修改文件系统元数据、日志文件和SQLite数据库中的时间戳）这一用例实例化了该框架。对于这些实例，我们展示了在磁盘镜像上操作时间戳的新水平，即更高的便捷性和精确性。然而，我们的评估也凸显了当前取证工具中时间戳解释的脆弱性，并最终表明，创建完美的伪造比仅仅修改磁盘上的比特更为困难。
Keyword:
digital evidence
education and training
ext4
timestomping
期刊
D
IF:
2.3
论文数:
24
被引数:
366
机构
引用论文
.png){kind=icon}
分享收藏Re-imagen: Generating coherent background activity in synthetic scenario-based forensic datasets using large language modelsRe-imagen：使用大型语言模型在合成场景式法证数据集中生成连贯的背景活动
PREAI
分享收藏EviPlant: An efficient digital forensic challenge creation, manipulation and distribution solutionEviplant：一种高效数字取证挑战创建、操作和分发解决方案
PREAI
分享收藏TraceGen: User activity emulation for digital forensic test image generationTraceGen：用于数字取证测试图像生成的用户活动仿真
OAAI
OAAI分享收藏
查看更多内容