shikata ga nai

Private? There is no such things.

Autopsyを使うための準備をはじめてみた

Hello there, ('ω')ノ


Autopsyは、GUIベースのフォレンジックプラットフォームで。

このオープンソースプラットフォームのAutopsyには。

商用プラットフォームと同じ機能があるようで。

たとえば

 ・タイムライン分析

 ・キーワード検索

 ・Webや電子メールのアーティファクト

 ・既知の不正なファイルハッシュで結果をフィルタリングする機能

など。

 

 https://www.autopsy.com/download/

 

f:id:ThisIsOne:20200311204250p:plain


さて、このツールを使用するにはデータセットのメモリイメージが必要でして。

そこで、CFReDSプロジェクトが利用できるかと。

CFReDSとは、コンピューターフォレンジックリファレンスデータセットのことで。

 

CFReDSは以下のようなことなどで使用できるとのこと。

 ・調査で使用されるソフトウェアツールの検証

 ・機器のチェックアウト

 ・調査員のトレーニング

 ・研究所認定の一環としての調査員の能力テスト

 

また、データセットには以下のタイプがあるようで。

 ・ツールテスト用のデータセット

 ・機器チェックアウト用のデータセット

 ・スタッフトレーニング用のデータセット

 ・能力テストとスキルテスト

 ・データセットの配布

 

そして、データセットにはいくつかの用途が想定され。

予期しないアプリケーションが存在することも予想され。

もっとも明らかなアプリケーションは、以下のものだとか。

 ・フォレンジックツールのテスト

 ・ラボ機器が適切に機能していることの確認

 ・特定のスキルの習熟度のテスト

 ・ラボスタッフのトレーニング

 

とはいうものの、自分で書いていてもやってみないことにはよくわからず。

 

 https://www.cfreds.nist.gov/

 

f:id:ThisIsOne:20200314190431p:plain

 

今回は、以下にあるデータセットを使ってみようかと。

 https://www.cfreds.nist.gov/data_leakage_case/data-leakage-case.html

 

f:id:ThisIsOne:20200311204629p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain