Osnovna forenzička metodologija

Reading time: 5 minutes

Kreiranje i montiranje image-a

Image Acquisition & Mount

Malware analiza

Ovo nije nužno prvi korak koji treba uraditi nakon što imate image. Ali ove Malware analysis tehnike možete koristiti nezavisno ako imate file, file-system image, memory image, pcap... zato je dobro imati ove radnje na umu:

Malware Analysis

Inspekcija image-a

Ako vam je dat forensic image uređaja, možete početi analizu particija, file-system koji je korišćen i oporavak potencijalno interesantnih file-ova (čak i obrisanih). Saznajte kako u:

Partitions/File Systems/Carving# Osnovna forenzička metodologija

Kreiranje i montiranje image-a

Image Acquisition & Mount

Malware analiza

Ovo nije nužno prvi korak koji treba uraditi nakon što imate image. Ali ove Malware analysis tehnike možete koristiti nezavisno ako imate file, file-system image, memory image, pcap... zato je dobro imati ove radnje na umu:

Malware Analysis

Inspekcija image-a

Ako vam je dat forensic image uređaja, možete početi analizu particija, file-system koji je korišćen i oporavak potencijalno interesantnih file-ova (čak i obrisanih). Saznajte kako u:

Partitions/File Systems/Carving

U zavisnosti od korišćenih OSs pa čak i platforme, treba tražiti različite interesantne artefakte:

Windows Artifacts

Linux Forensics

Docker Forensics

Ios Backup Forensics

Dubinska inspekcija specifičnih tipova file-ova i softvera

Ako imate veoma sumnjiv file, onda u zavisnosti od file-type i softvera koji ga je kreirao, nekoliko trikova može biti korisno.
Pročitajte sledeću stranicu da naučite neke interesantne trikove:

Specific Software/File-Type Tricks

Želim posebno pomenuti stranicu:

Browser Artifacts

Inspekcija Memory Dump-a

Memory dump analysis

Inspekcija pcap-a

Pcap Inspection

Anti-Forensic Techniques

Imajte na umu mogućnost upotrebe anti-forensic tehnika:

Anti-Forensic Techniques

Threat Hunting

Baseline Monitoring

Dubinska inspekcija specifičnih tipova file-ova i softvera

Ako imate veoma sumnjiv file, onda u zavisnosti od file-type i softvera koji ga je kreirao, nekoliko trikova može biti korisno.
Pročitajte sledeću stranicu da naučite neke interesantne trikove:

Specific Software/File-Type Tricks

Želim posebno pomenuti stranicu:

Browser Artifacts

Inspekcija Memory Dump-a

Memory dump analysis

Inspekcija pcap-a

Pcap Inspection

Anti-Forensic Techniques

Imajte na umu mogućnost upotrebe anti-forensic tehnika:

Anti-Forensic Techniques

Threat Hunting

Baseline Monitoring