Mbinu za Forensiki za Msingi

Reading time: 5 minutes

Kuunda na Kupakia Image

Image Acquisition & Mount

Uchambuzi wa Malware

Hii si lazima iwe hatua ya kwanza mara tu unapopata image. Lakini unaweza kutumia malware analysis techniques hizi kivyake ikiwa una file, file-system image, memory image, pcap... hivyo ni vyema kukumbuka hatua hizi:

Malware Analysis

Kukagua Image

ikiwa umetolewa image ya forensiki ya kifaa unaweza kuanza kuchambua partitions, file-system iliyotumika na kurejesha files zinazoweza kuwa zeneza kuvutia (hata zile zilizofutwa). Jifunze jinsi katika:

Partitions/File Systems/Carving# Mbinu za Forensiki za Msingi

Kuunda na Kupakia Image

Image Acquisition & Mount

Uchambuzi wa Malware

Hii si lazima iwe hatua ya kwanza mara tu unapopata image. Lakini unaweza kutumia malware analysis techniques hizi kivyake ikiwa una file, file-system image, memory image, pcap... hivyo ni vyema kukumbuka hatua hizi:

Malware Analysis

Kukagua Image

ikiwa umetolewa image ya forensiki ya kifaa unaweza kuanza kuchambua partitions, file-system iliyotumika na kurejesha files zinazoweza kuwa zeneza kuvutia (hata zile zilizofutwa). Jifunze jinsi katika:

Partitions/File Systems/Carving

Kulingana na OS zilizotumika na hata platform tofauti artifacts zenye kuvutia zinapaswa kutafutwa:

Windows Artifacts

Linux Forensics

Docker Forensics

Ios Backup Forensics

Uchunguzi wa kina wa aina za faili maalum na Software

Ikiwa una file yenye shaka sana, basi kulingana na file-type na software iliyoiunda tricks kadhaa zinaweza kuwa muhimu.
Soma ukurasa ufuatao kujifunza tricks zenye kuvutia:

Specific Software/File-Type Tricks

Ninataka kutoa kumbukumbu maalum kwa ukurasa huu:

Browser Artifacts

Uchunguzi wa Memory Dump

Memory dump analysis

Uchunguzi wa Pcap

Pcap Inspection

Mbinu za Anti-Forensic

Kumbuka matumizi ya uwezekano wa anti-forensic techniques:

Anti-Forensic Techniques

Uwindaji wa Vitisho

Baseline Monitoring

Uchunguzi wa kina wa aina za faili maalum na Software

Ikiwa una file yenye shaka sana, basi kulingana na file-type na software iliyoiunda tricks kadhaa zinaweza kuwa muhimu.
Soma ukurasa ufuatao kujifunza tricks zenye kuvutia:

Specific Software/File-Type Tricks

Ninataka kutoa kumbukumbu maalum kwa ukurasa huu:

Browser Artifacts

Uchunguzi wa Memory Dump

Memory dump analysis

Uchunguzi wa Pcap

Pcap Inspection

Mbinu za Anti-Forensic

Kumbuka matumizi ya uwezekano wa anti-forensic techniques:

Anti-Forensic Techniques

Uwindaji wa Vitisho

Baseline Monitoring