数字取证与反数字取证：技术、局限与建议
密码学与安全
2021-04-01 v1
摘要
过去几年中网络攻击的数量急剧增加，导致个人与组织层面均遭受人力和财务损失。近来，网络犯罪分子借助反取证活动、技术与工具来掩盖踪迹并规避可能的检测，从而掌握了新的技能与能力。 Consequently，网络攻击变得愈发高效且复杂。因此，传统的密码与非密码方案及访问控制系统已不足以防范此类网络攻击，尤其在获取攻击调查证据方面。故此，亟需定义良好、复杂且先进的取证调查工具来追踪网络罪犯并减少网络犯罪数量。本文综述了不同的取证与反取证方法、工具、技术、类型及挑战，同时讨论了反反取证作为应对反取证活动的新型取证保护机制的兴起。这将帮助取证调查者更好地理解网络罪犯发动攻击时所采用的各种反取证工具、方法与技术。此外，讨论了当前取证技术的局限，尤其是相关问题与挑战。最后，本文从文献角度对取证领域给出整体视图，并助力同行进一步理解数字取证领域。
引用
@article{arxiv.2103.17028,
title = {Digital Forensics vs. Anti-Digital Forensics: Techniques, Limitations and Recommendations},
author = {Jean-Paul A. Yaacoub and Hassan N. Noura and Ola Salman and Ali Chehab},
journal= {arXiv preprint arXiv:2103.17028},
year = {2021}
}