Forensic Artifact Finder (ForensicAF): An Approach & Tool for Leveraging Crowd-Sourced Curated Forensic Artifacts
Forensic Artifact Finder (ForensicAF): An Approach & Tool for Leveraging Crowd-Sourced Curated Forensic Artifacts
复制标题
法医文物查找器 (ForensicAF)：一种方法
DOI：
10.1145/3465481.3470051
复制
发表时间：
2021
期刊：
影响因子：
--
通讯作者：
Grajeda-Mendez, Cinthya
中科院分区：
文献类型：
--
作者：
Balon, Tyler;Herlopian, Krikor;Baggili, Ibrahim;Grajeda-Mendez, Cinthya
目前的人工制品分析和理解方法依赖于研究者的专业知识。经验丰富且精通技术的审查员花费大量时间对应用程序进行逆向工程，同时试图找到遗留在系统上的碎屑。这占用了调查过程的宝贵时间，并减慢了法医检查的速度。此外，当获得特定的工件知识时，它保留在各自的取证单元中。为了应对这些挑战，我们提出了法医学，这是一种利用人工制品基因组计划（AGP）中精心策划的、众包的人工制品的方法。该方法的总体目标是从存储介质中发现法医相关的工件。我们解释了我们的方法，并将其构建为尸检摄取模块。我们的实现主要关注File和Registry构件。我们评估取证使用系统和随机抽样实验。虽然ForensicAF在所有实验中都显示了与注册表工件一致的结果，但它还揭示了在数据源摄取期间，更深入的文件夹遍历会产生更多的File artifacts。当在没有先验知识的情况下对案例场景磁盘映像进行实验时，ForensicAF发现了与法医相关的工件，有助于解决这些场景。我们认为ForensicAF是一种很有前途的从存储介质中提取人工制品的方法，随着越来越多的人工制品被AGP众包，它的实用性将得到提升。
Current methods for artifact analysis and understanding depend on investigator expertise. Experienced and technically savvy examiners spend a lot of time reverse engineering applications while attempting to find crumbs they leave behind on systems. This takes away valuable time from the investigative process, and slows down forensic examination. Furthermore, when specific artifact knowledge is gained, it stays within the respective forensic units. To combat these challenges, we present ForensicAF, an approach for leveraging curated, crowd-sourced artifacts from the Artifact Genome Project (AGP). The approach has the overarching goal of uncovering forensically relevant artifacts from storage media. We explain our approach and construct it as an Autopsy Ingest Module. Our implementation focused on both File and Registry artifacts. We evaluated ForensicAF using systematic and random sampling experiments. While ForensicAF showed consistent results with registry artifacts across all experiments, it also revealed that deeper folder traversal yields more File Artifacts during data source ingestion. When experiments were conducted on case scenario disk images without apriori knowledge, ForensicAF uncovered artifacts of forensic relevance that help in solving those scenarios. We contend that ForensicAF is a promising approach for artifact extraction from storage media, and its utility will advance as more artifacts are crowd-sourced by AGP.
登录
查看更多内容
影响因子：
--
作者：
Garfinkel, Simson L.
通讯作者：
Garfinkel, Simson L.
一项探索取证工具、人工智能、过滤、
DOI：
10.1016/j.diin.2019.04.005
发表时间：
2019
期刊：
Digit. Investig.
影响因子：
--
作者：
Laura Sánchez;Cinthya Grajeda;I. Baggili;C. Hall
通讯作者：
C. Hall
字节近似匹配：好的、坏的和未知的
DOI：
10.15394/jdfsl.2016.1379
发表时间：
2016
期刊：
J. Digit. Forensics Secur. Law
影响因子：
--
作者：
Vikram S. Harichandran;F. Breitinger;I. Baggili
通讯作者：
I. Baggili
云取证定义和云取证能力的关键标准：调查结果概述
DOI：
--
发表时间：
2013
期刊：
Digital Investigation. The International Journal of Digital Forensics and Incident Response
影响因子：
--
作者：
Keyun Ruan;J. Carthy;Mohand Tahar Kechadi;I. Baggili
通讯作者：
I. Baggili
逻辑、五阶段、多线程、可启动分类工具的性能
DOI：
10.1007/978-3-662-44952-3_19
发表时间：
2014
期刊：
Digit. Investig.
影响因子：
--
作者：
I. Baggili;Andrew Marrington;Yasser Jafar
通讯作者：
Yasser Jafar