SoK: 跨取证子领域的反取证概念与研究实践理解
密码学与安全
2026-04-09 v2
摘要
反取证包括一组用于阻碍取证分析的技术集合。随着网络犯罪者越来越依赖这些方法，它们也帮助研究者识别并修复取证工具中的弱点，从而提升数字取证的整体鲁棒性。尽管经过多次尝试进行定义，反取证在其使用中仍然模糊且不一致。它还对研究实践的适当性以及该领域本身的合法性提出了伦理挑战。本文对123篇反取证出版物进行了系统性分析，结合了定性与定量方法。我们量化了主要技术和攻击向量，考察了它们在不同数字取证子领域中的出现情况，并识别了典型的研究方法、动机与应用。本工作还讨论了这些发现对未来研究的意义，并提出了构建更连贯且具有伦理基础的反取证理解的方向。
引用
@article{arxiv.2604.05770,
title = {SoK: Understanding Anti-Forensics Concepts and Research Practices Across Forensic Subdomains},
author = {Janine Schneider and Florian Ramming and Maximilian Eichhorn and Gaston Pugliese and Chris Hargreaves and Jan Gruber and Joschua Schilling and Julian Geus and Kevin Mayer and Lea Uhlenbrock and Lena Voigt and Frank Breitinger},
journal= {arXiv preprint arXiv:2604.05770},
year = {2026}
}
备注
Added Acknowledgements