现代数字取证成像软件的特性比较
计算机与社会
2020-01-03 v1
摘要
数字取证调查中的基本过程（如磁盘成像）是在数字调查相对年轻的时候发展起来的。随着数字取证过程和程序的成熟，这些作为调查数据处理和分析阶段其余部分支柱的基本工具在很大程度上保持不变。本工作是对现代数字取证成像软件工具的研究。具体而言，我们将考察现代数字取证成像工具的特性集，以及它们的开发和发布周期，以理解基本工具开发的模式。基于该调查，我们展示了当前数字调查基本软件开发和随时间的维护中的弱点。我们还提供了如何改进基本工具的建议。
引用
@article{arxiv.2001.00301,
title = {A Feature Comparison of Modern Digital Forensic Imaging Software},
author = {Jiyoon Ham and Joshua I. James},
journal= {arXiv preprint arXiv:2001.00301},
year = {2020}
}
备注
6 pages, 1 figure