Please enable JavaScript.

Coggle requires JavaScript to display documents.

Dowody incydentów bezpieczeństwa - gromadzenie, metody analizy, oceny…

- - - - Prosta sytuacja, szczegółowe opisywanie
      - Brak klucza w raporcie (wyjątkiem ogólnodostępny)
    - - Technik łamania
      - Za zgoda sądu
        
        Inaczej zatrute źródło
  - - - np. szyfrowanie systemowe
      - czyli konieczność uruchomienia
      - Udokumentowanie!
    - - Blokery / duplikatory
      - Dyski, drukarki, skanery, inne
      - zrzut pamięci bez uruchamiania
  - - - dodaj dane uzupełnijące
      - W oparciu o:
        
        znacznik czasowe
        
        bloki danych
        
        właściciela / grupę
        
        wzajemne zależnośći
  - - - Czy istnieją?
      - Gdzie?
      - Jak uzyskać dostęp?
      - Publiczne / lokalne?
      - Stałe / zmienne?
      - Jak zaczepieczone?
      - czas życia?
  - - - podwójnie (dla kolizji)
  - - - Czy potencjalnie jest powiązane ze sprawą?
    - - Czy prowadzi w odpowiedni kierunku?
    - - Czy możliwe jest uzyskanie informacji?
- - - - nagłówek i ogon pliku
      - charakterystyczne ciągi znaków
      - użycie algorytmów / filtrów (zdjęcia)
      - analiza binarna i wyższego poziomu
    - - Co? plik dźwiękowy
      - Jak? Media player
  - - - procesy, logi, połączenia sieciowe
      - automatyczne
    - - gdy jest mało śladów, haker się ukrywa
    - - Ostateczność, konkretny powód
      - Pełen obraz, czasochłonne
  - - - A. szkodliwego oprogramowania
      - A. zebranych danych na żywo
      - A. śledcza
    - - dowody
      - sieciowe elementy, hosty
      - pliki i programy
      - konta, grupy
      - dotknięte systemy