Effectiveness of file‐based deduplication in digital forensics

Neuner, Sebastian; Schmiedecker, Martin; Weippl, Edgar

doi:10.1002/sec.1418

Cited by 9 publications

(2 citation statements)

References 27 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…There are forensic guidelines common to the two standards, and others that only one of the standards contemplates, exposing their limitations that affect more current issues of forensic processes. According to Neumer e Weippl [17], another guideline that can be applied together is the RFC 3227 (Guidelines for Evidence Collection and Archiving) [18], which also provides guidelines for proper digital forensics practices. Figure 3 shows the typical life cycle or the main stages of digital forensics.…”

Section: Digital Forensics Life Cyclementioning

confidence: 99%

Methodology for Forensics Data Reconstruction on Mobile Devices with Android Operating System Applying In-System Programming and Combination Firmware

et al. 2020

View full text Add to dashboard Cite

This paper proposes a new forensic analysis methodology that combines processes, techniques, and tools for physical and logical data acquisition from mobile devices. The proposed methodology allows an overview of the use of the In-System Programming (ISP) technique with the usage of Combination Firmware, aligned with specific collection and analysis processes. The carried out experiments show that the proposed methodology is convenient and practical and provides new possibilities for data acquisition on devices that run the Android Operating System with advanced protection mechanisms. The methodology is also feasible in devices compatible with the usage of Joint Test Action Group (JTAG) techniques and which use Embedded Multimedia Card (eMMC) or Embedded Multi-Chip Package (eMCP) as main memory. The techniques included in the methodology are effective on encrypted devices, in which the JTAG and Chip-Off techniques prove to be ineffective, especially on those that have an unauthorized access protection mechanism enabled, such as lock screen password, blocked bootloader, and Factory Reset Protection (FRP) active. Studies also demonstrate that data preservation and integrity are maintained, which is critical to a digital forensic process.

show abstract

Section: Digital Forensics Life Cyclementioning

confidence: 99%

Methodology for Forensics Data Reconstruction on Mobile Devices with Android Operating System Applying In-System Programming and Combination Firmware

et al. 2020

View full text Add to dashboard Cite

show abstract

“…Existem diretrizes forenses comuns aos dois padrões, e outras que apenas um dos padrões contempla, expondo suas limitações que atingem questões mais autais de processos forenses. De acordo com Neumer e Weippl [17], outra diretriz que pode ser aplicada em conjunto é a RFC 3227 (Guidelines for Evidence Collection and Archiving) [18], que também fornece diretrizes para boas práticas de forense digital.…”

Section: Ciclo De Vida Da Forense Digitalunclassified

Metodologia para reconstrução de dados em dispositivos móveis com Sistema Operacional Android mediante aplicação de técnicas ISP e Combination firmware

Silveira¹

View full text Add to dashboard Cite

Agradeço primeiramente a Deus, pelo dom da vida, pela saúde, pela serenidade, por ter me feito capaz de perseverar. Agradeço pela oportunidade de ajudar a tranformar a sociedade onde vivo em um lugar melhor. Agradeço a minha esposa Neliza, que sempre esteve presente, seja para celebrar momentos de euforia por bons resultados obtidos, para confessar nervosismos ou mesmo para compartilhar frustrações, por sempre ter me dado atenção e ouvidos. Obrigado por estar ao meu lado em todas essas etapas, obrigado pelas orações, paciência, companheirismo e fé. Você foi fundamental para que mais esse desafio fosse superado. Agradeço aos filhos meus Anna Karolina e Petrus por terem suportado, de forma muito compreensiva e amorosa, minha ausência em muitos momentos onde gostariam de contar com minha presença. Agradeço aos meus pais Salete e Edil, minha avó Geny, e minha irmã Edilaura, pelo apoio, mesmo à distância, e por sempre acreditaram na minha capacidade. Agradeço ao meu orientador, Prof. Dr. Rafael, ao meu Coorientador, Prof. Dr. Robson, por terem aceitado este desafio, pelo constante apoio, paciência, dedicação, disponibilidade e profissionalismo, essenciais para a realização deste trabalho. Agradeço também ao Prof. Dr. Georges, pelo profissionalilsmo e pelo incentivo. Gratidão também não pode faltar ao amigo Gildásio, pelo incentivo, apoio, e pelas conversas que me proporcionaram reflexões importantes. Agradeço ainda ao amigo Djalma, por compartilhar seus conhecimentos, pela ajuda e pelas inúmeras madrugadas discutindo possibilidades. Não poderia deixar de agradecer a todos aqueles que me acompanham desde minha chegada à Brasília, e que também acompanharam os passos dados ao longo deste mestrado:

show abstract