美国在线即时通讯应用调查：Windows 8.1客户端机器上的数据残留
密码学与安全
2017-06-28 v1
摘要
即时通讯应用（apps）是刑事调查或民事诉讼中证据的一个潜在来源。为确保最有效地收集证据，取证从业人员必须掌握关于各种即时通讯应用中具有取证价值的痕迹的最新知识。因此，在本章中，我们研究了美国在线即时通讯软件（版本7.14.5.8），旨在深入理解在Windows 8.1设备上使用即时通讯服务和应用后可能残留的各类地面痕迹。研究过程中识别出的潜在痕迹包括与安装或卸载、登录和注销信息、联系人列表、对话以及传输文件相关的数据。
引用
@article{arxiv.1706.08879,
title = {Investigating America Online Instant Messaging Application: Data Remnants on Windows 8.1 Client Machine},
author = {Teing Yee Yang and Ali Dehghantanha and Kim-Kwang Raymond Choo and Zaiton Muda},
journal= {arXiv preprint arXiv:1706.08879},
year = {2017}
}
备注
arXiv admin note: text overlap with arXiv:1603.05369