Generátor testovacích obrazů pro digitální forenzní analýzu

Abstract

Digitální forenzní analýza je kritický nástroj nejen při vyšetřování, ale po-znatky z této oblasti se používají i např. pro obnovy poškozených systémů. Tato práce poskytuje základní bázi znalostí potřebnou pro provádění těchto akcí. Detail je kladen na diskové oddíly a jejich možné chyby v konfiguraci. Popsány jsou vybrané souborové systémy (konkrétně ext4, FAT32 a NTFS) s ohledem na běžné scénaře, se kterými se můžeme setkat v rámci digitální fo-renzní analýzy. Na přiloženém CD (zip souboru) jsou některé z nich uvedeny ve formě úkolů včetně popisu řešení. Praktická část je pokryta vytvořením nástroje pro generování disků pro trénink scénářů popsaných v úkolech s mož-ností snadné konfigurace a rozšiřitelnosti pro další potencionální vývoj.

Digital forensics is a critical tool not only in criminal investigations, but the knowledge gained from it is also essential in system recovery schemes. This thesis provides the essential knowledge base for these tasks. A significant focus is laid on partitioning schemes, with some real-world examples of possible misconfigurations. Further, selected file systems (ext4, FAT32, and NTFS) are described with coverage of basic digital forensics scenarios. Several of these scenarios are described in the form of tasks to complete on the enclosed CD (or zip file), with a solution provided. As for the practical part, a disk image generator for these cases was created, allowing easy configurability for the disk image output. It is built in a scaleable manner to allow possible further development.