ChatGPT Windows 应用程序的数字取证调查
密码学与安全
2025-06-02 v1
摘要
ChatGPT Windows 应用程序通过提升生产力和简化 ChatGPT 的使用工作流程，在 Windows 操作系统（OS）中提供了更好的用户交互。然而，该应用程序存在潜在的被滥用风险，需要严格的取证分析。本研究对 ChatGPT Windows 应用程序进行了全面的取证分析，重点在于识别和恢复用于调查目的的数字痕迹。借助 Autopsy、FTK Imager、Magnet RAM Capture、Wireshark 和 Hex Workshop 等广受欢迎且公开可用的数字取证工具，本研究探索了从该应用程序中提取和分析缓存、聊天记录、元数据以及网络流量的不同方法。我们的关键发现还展示了即使在被删除后仍可恢复的应用程序聊天记录、用户交互和系统级痕迹的历史，为犯罪调查提供了关键见解，从而为数字取证记录并概述了一份潜在的滥用报告。
引用
@article{arxiv.2505.23938,
title = {Digital Forensic Investigation of the ChatGPT Windows Application},
author = {Malithi Wanniarachchi Kankanamge and Nick McKenna and Santiago Carmona and Syed Mhamudul Hasan and Abdur R. Shahid and Ahmed Imteaj},
journal= {arXiv preprint arXiv:2505.23938},
year = {2025}
}