基于签名的用户事件检测用于事后取证分析
密码学与安全
2013-02-13 v1
摘要
本文介绍了一种新颖的用户事件重建方法，展示了生成和实施基于签名的分析方法的可行性，以便从事后系统取证分析中发现的低层迹线集合中重建高层用户动作。文章考察了传统取证分析以及调查人员在获得数字证据时通常做出的推断。随后论证了这种从低层迹线推断高层事件的自然过程可以使用签名匹配技术进行编码。作为概念验证，使用所定义的方法创建了简单签名，并将其应用于三种流行的基于 Windows 的程序。
引用
@article{arxiv.1302.2395,
title = {Signature Based Detection of User Events for Post-Mortem Forensic Analysis},
author = {Joshua I. James and Pavel Gladyshev and Yuandong Zhu},
journal= {arXiv preprint arXiv:1302.2395},
year = {2013}
}
备注
15 pages, 4 figures, 5 tables, 1 appendix, 2nd International Conference on Digital Forensics and Cyber Crime