Digitalna Forenzika Mrežnih Uređaja I Saobraćaja

Abstract

Svakodnevnica savremenog čovjeka bez upotrebe savremene tehnologije je nezamisliva pa samim tim i porast sajber kriminala je neminovan. Različite okolnosti i dostupni resursi forenzičko ispitivanje mogu dovesti do izazova. Ovaj rad je nastao na realnim praktičnim primjerima kroz aktivne i pasivne metode forenzike počev od sakupljanja enkriptovanog saobraćaja u realnom vremenu, njegovu dekripciju i analizu dobijenih podataka. Aktivnom forenzikom kroz različite načine dobili smo dosta konkretnije informacije važne za forenziku. Koristio sam i tehnike koje koriste sajber kriminalci za upade u zaštićene mreže, računare i mrežne uređaje kada je to bilo neizbježno kako bi direktno spriječio napade i štetu ali i sačuvao što više podataka o toku napada na mrežu, računara i mrežne uređaje. Uz odgovarajuću mrežnu opremu koja je pravilno podešena dokazano je da je moguće spriječiti vršenje najtežih sajber napada, kao i presresti i dekriptovati i ransomware napade koji prave štetu u milijardama dolara na globalnom nivou. Svi softveri korišteni za ovaj rad počev od operativnog sistema i aplikacija su opensource i dostupni su svima.