P2P 云存储的取证调查：以 BitTorrent Sync 为例
密码学与安全
2017-07-18 v1
摘要
云计算被视为物联网（IoT）的技术赋能者。为确保最有效地收集基于物联网的证据，取证从业人员必须对来自不同云服务的数字痕迹拥有当代的理解。在本文中，我们旨在确定使用 BitTorrent Sync 2.0 版本后留下的数据残留。我们利用运行 Windows 8.1、Mac OS X Mavericks 10.9.5、Ubuntu 14.04.1 LTS、iOS 7.1.2 和 Android KitKat 4.4.4 的移动设备和计算机设备进行了研究，发现与安装、卸载、登录、注销和文件同步相关的数字痕迹可以被恢复，这些是物联网取证的潜在来源。我们还提出了一种针对 BitTorrent Sync 的符合取证规范的调查方法。
引用
@article{arxiv.1707.04715,
title = {Forensic Investigation of P2P Cloud Storage: BitTorrent Sync as a Case Study},
author = {Teing Yee Yang and Ali Dehghantanha and Kim-Kwang Raymond Choo and Zaiton Muda},
journal= {arXiv preprint arXiv:1707.04715},
year = {2017}
}
备注
Computers and Electrical Engineering, (2016)