27 uppsatser · sida 1 av 2
Examensarbete på programmet IT-forensik och informationssäkerhet, 120 hp.
Denna rapporten är en jämförelse av forensiska verktyg, i detta fallet är verktygen EnCase och BackTrack. Vi kommer i den här rapporten att jämföra vissa utvalda verktyg som representeras i båda programmen, och analysera resultatet av detta. Analysen och jämförelsen kommer …
Framtagning av övningsmaterial för nyanställda IT-forensiker
Syftet med denna rapport är att återge en del av den verklighet IT-forensikern står inför och vilka utmaningar som hör till denna samt att producera ett övningsmaterial som kan användas när IT-forensiker nyanställs. För att åstadkomma detta brukas en variation av Case-metodik …
Examensarbete på programmet IT-forensik och informationssäkerhet, 120p
Detta arbete har gjorts för att undersöka om det finns en möjlighet att kringgå problemet med stationära datorers strömförsörjning, vid nedstängning genom att man drar ut strömkabeln, i syftet att minimera dataförlusten ur en forensisk synvinkel. Arbetet är också till för att …
Denna rapport behandlar ett specifikt område inom IT-forensik och informationssäkerhet. Då en berörd part behöver agera i ett skarpt läge, kan kunskaperna om volatilt minne vara avgörande. I takt med att IT-brott har ökat dramatiskt, har det också bidragit till en enorm …
Hur tänkter experter och noviser
… processer i tolkning av fingeravtryck genom ett experiment där fingeravtrycksforensiker, forensiker från andra fält än fingeravtryck samt noviser fick avgöra huruvida ett antal fingeravtryck härrörde från samma finger eller ej. De kognitiva processerna studerades utifrån att …
En studie om arbetssätt hos polisens IT-forensiker
The use of information technology (IT) is exploding. Today, it is in our daily routines to use some kind of information technology. The increase of users increases the number of cyber crimes, ie, crimes that in some way involve IT. As the cyber crimes grow in numbers, the …
… vid en rättegång? För att klarlägga hur det ser ut i Sverige idag har tre IT-forensiker och en Internetspanare hos Polisen intervjuats för att få svar på de tekniska frågorna, samt en jurist och en åklagare för att få svar på de juridiska. Det visade sig finnas stor potential …
"Hide and Seek" på hårddisken
… samt de osynliga processer som sker. Inom den profession, till exempel digital forensik, där det insamlande materialet har krav att klara rättspraxis används olika metoder för att bevara materialets integritet. De kommersiella verktyg som används är utvecklade för att bemöta de …
Jämförelse av metoder och program
In the field of IT-forensics you may often get to analyze different types of digital devices. One ofthese devices is the GPS navigation system. Nowadays GPS technology is getting more and morepopular and is included more frequently in different types of devices. With this …
Liveanalys är ett begrepp som i detta arbete innebär att man undersöker ett datorsystem under tiden det är igång. Detta kan göras av flera skäl, t.ex. när det är risk för att kryptering finns på systemet vilket kan aktiveras när det stängs ner. Annars är det vanligt om man vill …
In contemporary encryption the vast amount of text subject to cracking has brought about the demand for methods distinguish files more likely to be encrypted. The encryption software Truecrypt can encrypt files that are not possible to identify with a file signature. To solve …
Incident response plans are faced with new challenges as organisations expands to the cloud, this thesis aims to highlight these challenges and their potential solutions. Our work has focused on managing the incident response in contrast to earlier work that has been focusing on …
Idag har vi mängder av data på våra lagringsmedia vilket gör dem till en värdefull informationskälla. Om denna data raderas betyder det inte att den är borta för alltid. Data finns fortfarande kvar på lagringsmediet och går att återskapa med så kallad file carving. Att kunna …
Användning av molntjänster har gjort forensiska undersökningar mer komplicerade. Däremot finns det goda förutsättningar om molnleverantörerna skapar tjänster för att få ut all information. Det skulle göra det enklare och mer tillförlitligt. Informationen som ska tas ut från …
Bevisvärdet av skospår på brottsplatser
Skoavtryck kan utgöra en substantiell del av en brottsplatsundersökning och därigenom bevis beträffande en misstänkts (o)skuld. Enligt kriminaltekniker vid Uppsalapolisen kan ibland endast skostorleken på ett återfunnet avtryck säkras och således är det av vikt att beräkna …
