SysGen: system state corpus generator
SysGen: system state corpus generator
复制标题
SysGen：系统状态语料库生成器
DOI：
10.1145/3407023.3409202
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Grier, Jonathan
中科院分区：
文献类型：
--
作者：
Lenard, Ben;Wagner, James;Rasin, Alexander;Grier, Jonathan
安全调查往往依靠法医工具提供必要的辅助证据。因此，法医工具的准确性和能力必须经过科学测试。开发和验证取证工具的主要方法是根据一组已知答案（即，数据语料库）。虽然研究人员早就认识到需要标准化的法医语料库，但很少有这样的工具或数据集可用，特别是对于数据库管理系统（DBMS）。事实上，目前还没有公开可用的工具可以生成用于取证测试的DBMS数据集。在本文中，我们分享SysGen，一个可定制的数据生成器和一个预建的语料库，为大多数主要的关系数据库管理系统提供了参考。预构建的语料库包括各个DBMS文件、完整的磁盘快照、RAM快照和从一组干净的虚拟机获取的网络数据包。SysGen可以轻松地适应执行自定义工作负载场景，捕获新的数据语料库;它还可以创建完整系统快照的其他变体，甚至超出DBMS测试。
Security investigations often rely on forensic tools to deliver the necessary supporting evidence. It is therefore imperative that forensic tools are scientifically tested in both their accuracy and capabilities. The primary means to develop and validate forensic tools is by evaluating them against a set of known answers (i.e., a data corpus). While researchers have long recognized the need for standardized forensic corpora, there are few such tools or datasets available, particularly for database management systems (DBMS). In fact, there are currently no publicly available tools that can generate a DBMS dataset for forensic testing. In this paper, we share SysGen, a customizeable data generator and a pre-built corpus that offers a reference for most major relational DBMSes. The pre-built corpus includes individual DBMS files, the full disk snapshot, the RAM snapshot, and network packets taken from a set of clean virtual machines. SysGen can be easily adapted to execute a custom workload scenario, capturing a new data corpus; it can also create other variations of full system snapshots, even beyond DBMS testing.
登录
查看更多内容
影响因子：
--
作者：
Wagner, James;Rasin, Alexander;Heart, Karen;Jacob, Rebecca;Grier, Jonathan
通讯作者：
Grier, Jonathan
用于 SQLite 数据库取证的标准化语料库
DOI：
--
发表时间：
2018
期刊：
Digital Investigation. The International Journal of Digital Forensics and Incident Response
影响因子：
--
作者：
S. Nemetz;S. Schmitt;F. Freiling
通讯作者：
F. Freiling
使用 DBCarver 进行数据库取证分析
DOI：
--
发表时间：
2017
期刊：
8th Biennial Conference on Innovative Data Systems Research
影响因子：
--
作者：
Wagner, James;Rasin, Alexander;Malik, Tanu;Heart, Karen;Jehle, Hugo;Grier, Jonathan
通讯作者：
Grier, Jonathan
用于数字取证教育和研究的数据语料库
DOI：
--
发表时间：
2014
期刊：
IFIP Int. Conf. Digital Forensics
影响因子：
--
作者：
York Yannikos;L. Graner;M. Steinebach;Christian Winter
通讯作者：
Christian Winter
编写数字取证工具和管理 30TB 数字证据语料库的经验教训
DOI：
--
发表时间：
2012
期刊：
Digital Investigation. The International Journal of Digital Forensics and Incident Response
影响因子：
--
作者：
S. Garfinkel
通讯作者：
S. Garfinkel