Loading article…
| 原作者 | フレデリック・バグラン、ソラル・ジェイコブ、クリストフ・マリンジュ、ジェレミー・ムニエ |
|---|---|
| 開発者 | フレデリック・バグラン、ソラル・ジェイコブ、ジェレミー・ムニエ |
| 安定版リリース | 1.3.0 [1]
/ 2013年2月28日 |
| 書かれた | C++、Python、PyQt4 |
| オペレーティング·システム | Unix系、Windows |
| 利用可能 | 7言語 |
| タイプ | コンピューターフォレンジック |
| ライセンス | ライセンス |
| Webサイト | デジタルフォレンジック |
デジタルフォレンジックフレームワーク（DFF）は、廃止されたコンピュータフォレンジック オープンソースソフトウェアパッケージです。専門家や非専門家が、システムやデータを危険にさらすことなくデジタル証拠を収集、保存、公開するために使用します。[2]
ユーザーインターフェース
Digital Forensics Framework は、 PyQtで開発されたグラフィカル ユーザー インターフェイス(GUI)と従来のツリー ビューを提供します。再帰ビュー、タグ付け、ライブ検索、ブックマークなどの機能が利用できます。コマンド ライン インターフェイスを使用すると、ユーザーはデジタル調査をリモートで実行できます。補完、タスク管理、グローブ、キーボード ショートカットなどの一般的なシェル機能が付属しています。DFF は起動時にバッチ スクリプトを実行して、反復タスクを自動化できます。上級ユーザーと開発者は、Pythonインタープリターから直接 DFF を使用して、調査をスクリプト化できます。
配布方法
LinuxおよびWindows用のソースコードパッケージとバイナリインストーラーに加えて、[3] Digital Forensics Frameworkは、 Debian、[4] Fedora、[5] Ubuntuなどのフリーおよびオープンソースソフトウェア（FOSS）で一般的であるオペレーティングシステムディストリビューションでも利用できます。
利用可能なその他のデジタルフォレンジックフレームワークの方法には、デジタルフォレンジック指向の配布とライブ CDがあります。
- DEFT LinuxライブCD [6]
- カリリナックス[7]
出版物
- フランスの雑誌 MISC に掲載された「Scriptez vos Analysis forensiques avec Python et DFF」[8]
- 会議でのDFFに関するいくつかのプレゼンテーション：ESGIセキュリティデーでの「デジタルフォレンジックフレームワーク」[9] RMLL 2013での「デジタルフォレンジック入門」[10]
デジタルフォレンジックフレームワークについて言及している出版済みの書籍は次のとおりです。
- オープンソースツールによるデジタルフォレンジック（Syngress、2011）[11]
- コンピューター犯罪捜査ハッキング (オライリー、2012 年) [12]
- マルウェア - 識別、分析、根絶 (Epsilon、2013) [13]
- ハンドヘルドデバイス向けデジタルフォレンジック（CRC Press Inc、2012年）[14]
文学では
- セイビング・レイン：レイン三部作の最初の小説[15]
ホワイトペーパー
- 選択的イメージングの再考[16]
- Windowsオペレーティングシステムのメインメモリ取得および解析技術の調査[17]
- Uforia : ユニバーサルフォレンジックインデクサーおよびアナライザー[18]
- メモリフォレンジックにおけるルートキット感染の指標の可視化[19]
- EM-DMKMケーススタディコンピュータおよびネットワークフォレンジック[20]
- OVチップカードDFF拡張[21]
- 調査数値«自由» [22]
- リバーステクノロジーに基づくマルウェア解析手法（恶意口序解析手法耐）[23]
賞
DFFは、 NANDフラッシュメモリの物理ダンプを再構築するという2010年のデジタルフォレンジック研究ワークショップ（DFRWS）の課題を解決するために使用されました。[24]
参考文献
- ^ 「[dff] Digital Forensics Framework 1.3.0 がリリースされました」。Lists.digital-forensic.org。2014 年 2 月 4 日時点のオリジナルよりアーカイブ。2014 年 2 月 16 日閲覧。
- ^ 「SB Jain Institute of Technology Management and Research へようこそ」 ArxSys 2014 年5 月 28 日閲覧。
- ^ 「オープンソースのデジタルフォレンジックとインシデント対応ソフトウェア」 Digital-forensic.org。2014年2月4日時点のオリジナルよりアーカイブ。2014年2月16日閲覧。
- ^ 「DFF が Debian に受け入れられる - Pollux のブログ」 Wzdftpd.net。2014 年 2 月 19 日時点のオリジナルよりアーカイブ。2014 年 2 月 16 日閲覧。
- ^ 「Linux Forensics Tools Repository」。2013年11月4日時点のオリジナルよりアーカイブ。 2014年1月24日閲覧。
- ^ 「DEFT 8 ロードマップと機能 | DEFT Linux - Computer Forensics live CD」。DEFT Linux。2013 年 11 月 3 日時点のオリジナルよりアーカイブ。2014 年2 月 16 日閲覧。
- ^ 「パッケージの概要」。Git.kali.org。2013 年 2 月 2 日。2014 年 2 月 16 日に閲覧。
- ^ 「Misc 70 - LES EDITIONS DIAMOND」。Boutique.ed-diamond.com 。 2014年2月16日閲覧。
- ^ “Security Day”. 2014年2月2日時点のオリジナルよりアーカイブ。2014年1月24日閲覧。
- ^ [1] [リンク切れ ]
- ^ Altheide, Cory; Carvey, Harlan (2011-04-28).オープンソースツールによるデジタルフォレンジック: Cory Altheide、Harlan Carvey: 9781597495868: Amazon.com: 書籍. ISBN 978-1597495868。
- ^ Computer-Forensik Hacks: Amazon.de: Lorenz Kuhlee、Victor Völzow: Bücher。 2009年9月9日。ASIN 3868991212。
- ^ マルウェア - 識別、分析、根絶: Amazon.fr: Paul Rascagneres: Livres。 2009年9月9日。ASIN 2746079658。
- ^ ハンドヘルド デバイスのデジタル フォレンジック: Amazon.fr: Eamon P. Doherty: Livres anglais et étrangers。 2009年9月9日。ASIN 1439898774。
- ^ 「Saving Rain: The First Novel in The Rain Trilogy eBook: Karen-Anne Stewart: Kindle Store」Amazon 。 2014年2月16日閲覧。
- ^ Stuttgen, Johannes; Dewald, Andreas; Freiling, Felix C. (2013-03-14). 「Selective Imaging Revisited」. 2013 第 7 回 IT セキュリティ インシデント管理および IT フォレンジックに関する国際会議. IEEE . pp. 45–58. doi :10.1109/IMF.2013.16. ISBN 978-1-4673-6307-5. S2CID 17356972。
- ^ Vömel, Stefan; Freiling, Felix C. (2011-07-31). 「Windows オペレーティング システムのメイン メモリ取得および分析手法の調査」(PDF)。Digital Investigation。8 : 3–22。doi :10.1016/j.diin.2011.06.002 。 2014 年 2 月 16 日閲覧。
- ^ Eijkhoudt, Arnim; Suerink, Tristan (2013). 「Uforia: ユニバーサルフォレンジックインデクサーおよびアナライザー」.コンピュータウイルス学およびハッキング技術ジャーナル. 9 (2): 59–63. doi :10.1007/s11416-013-0177-4. S2CID 29814904.
- ^ Vomel , Stefan; Lenz, Hermann (2013-03-14). 「メモリフォレンジックにおけるルートキット感染の指標の視覚化」。2013年第 7 回 IT セキュリティインシデント管理および IT フォレンジックに関する国際会議。IEEE。pp . 122–139。doi :10.1109 / IMF.2013.12。ISBN 978-1-4673-6307-5. S2CID 11765652。
- ^ 「EM-DMKM ケーススタディ コンピューターおよびネットワークフォレンジック」(PDF) . Cygalski.pl . 2014 年 2 月 16 日閲覧。[永久リンク切れ ]
- ^ [2] [リンク切れ ]
- ^ 「L'investigation numerique」（PDF）（フランス語）。Agence-nationale-recherche.fr 。 2014年2月16日閲覧。
- ^ 「Journal of Computer Applications : Vol.31 No.11」。Joca.cn。2011年11月。 2014年2月16日閲覧。
- ^ 「DFRWS 2010 法医学チャレンジ結果」。Dfrws.org。2014年2月3日時点のオリジナルよりアーカイブ。2014年2月16日閲覧。
外部リンク
- 公式サイト