云存储取证：SpiderOak、JustCloud 和 pCloud 上的数据残留分析
密码学与安全
2017-06-27 v1
摘要
存储即服务（STaaS）云平台具有随时随地、在各种设备上访问数据等优势，这使其在企业和个人中非常受欢迎。因此，取证调查人员越来越多地面临涉及 STaaS 平台调查的案件。因此，网络调查人员了解如何收集、保存和分析这些平台的证据至关重要。在本文中，我们描述了对 Windows 8.1 和 iOS 8.1.1 设备上的三个 STaaS 平台（即 SpiderOak、JustCloud 和 pCloud）的调查。此外，还将跟踪这些平台上上传和下载文件元数据的可能变化，并调查其取证价值。
引用
@article{arxiv.1706.08042,
title = {Cloud Storage Forensics: Analysis of Data Remnants on SpiderOak, JustCloud, and pCloud},
author = {SeyedHossein Mohtasebi and Ali Dehghantanha and Kim-Kwang Raymond Choo},
journal= {arXiv preprint arXiv:1706.08042},
year = {2017}
}
备注
43 pages, book chapter