Android取证数据恢复工具的性能
密码学与安全
2017-09-18 v1
摘要
恢复已删除或隐藏的数据是取证调查人员最重要的职责之一。智能手机作为犯罪主体、客体或工具的大量使用，使它们成为残留取证的重要组成部分。本章调查了移动取证数据恢复工具从三星Galaxy S2 i9100 Android手机恢复证据的有效性。我们试图确定使用Phone image carver、Access data FTK、Foremost、Diskdigger和Recover My File取证工具能够恢复的数据量。研究结果反映了所研究工具恢复能力之间的差异，表明它们仅在其专门上下文中适用。
引用
@article{arxiv.1709.05144,
title = {Performance of Android Forensics Data Recovery Tools},
author = {Bernard Chukwuemeka Ogazi-Onyemaechi and Ali Dehghantanha and Kim-Kwang Raymond Choo},
journal= {arXiv preprint arXiv:1709.05144},
year = {2017}
}