创建并理解电子邮件通信网络以辅助数字取证调查
密码学与安全
2018-06-15 v1
摘要
数字取证分析师依赖于理解其所调查个体的社交网络的能力。我们开发了一种新方法，用于从已收集的硬盘中自动构建这些网络。我们通过扫描原始存储介质以寻找电子邮件地址，基于电子邮件地址彼此间的邻近性构建共指网络，然后选取对应于真实通信网络的连通分量来实现这一点。我们针对一个已标记的网络数据集验证了我们的分析，该数据集的 ground truth 是通过与硬盘所有者的访谈确定的。在所得社交网络中，我们发现经典的中心性度量和社区检测算法能有效识别重要节点与紧密关联者。
引用
@article{arxiv.1806.05327,
title = {Creating and understanding email communication networks to aid digital forensic investigations},
author = {Michael McCarrin and Janina Green and Ralucca Gera},
journal= {arXiv preprint arXiv:1806.05327},
year = {2018}
}