Βιβλιογραφική επισκόπηση του Volatility Framework

Το πεδίο δράσης των ψηφιακών επιθέσεων και αντίστοιχα των επαγγελματιών της ασφάλειας, μεταφέρεται όλο και περισσότερο, στην πτητική μνήμη RAM (Random Access Memory) των ηλεκτρονικών συσκευών. Η φύση του συγκεκριμένου μέσου, καθιστά πιο δύσκολο τον εντοπισμό κακόβουλων ενεργειών, αλλά ταυτόχρονα απ...

Πλήρης περιγραφή

Αποθηκεύτηκε σε:

Λεπτομέρειες βιβλιογραφικής εγγραφής
Κύριος συγγραφέας:	Πυλαρινός, Αλέξανδρος
Άλλοι συγγραφείς:	Καμπουράκης, Γεώργιος
Γλώσσα:	el_GR
Δημοσίευση:	2023
Θέματα:	volatility framework memory forensics memory dump incident response digital forensics ανάλυση μνήμης ψηφιακή έρευνα αντίγραφο μνήμης ram Digital forensic science Computer security
Διαθέσιμο Online:	http://hdl.handle.net/11610/24981
Ετικέτες:	Προσθήκη ετικέτας Δεν υπάρχουν, Καταχωρήστε ετικέτα πρώτοι!

_version_	1828461362691440640
author	Πυλαρινός, Αλέξανδρος
author2	Καμπουράκης, Γεώργιος
author_facet	Καμπουράκης, Γεώργιος Πυλαρινός, Αλέξανδρος
author_sort	Πυλαρινός, Αλέξανδρος
collection	DSpace
description	Το πεδίο δράσης των ψηφιακών επιθέσεων και αντίστοιχα των επαγγελματιών της ασφάλειας, μεταφέρεται όλο και περισσότερο, στην πτητική μνήμη RAM (Random Access Memory) των ηλεκτρονικών συσκευών. Η φύση του συγκεκριμένου μέσου, καθιστά πιο δύσκολο τον εντοπισμό κακόβουλων ενεργειών, αλλά ταυτόχρονα αποτελεί πηγή μοναδικών πληροφοριών, οι οποίες δεν αποθηκεύονται στο σκληρό δίσκο και μέσω κατάλληλης ανάλυσης, μπορούν να οδηγήσουν στην εξιχνίαση μιας υπόθεσης. Οι πληροφορίες αυτές προκειμένου να γίνουν αποδεκτές ως πειστήρια από την αρμόδια αρχή, θα πρέπει να ανακτηθούν και να αναλυθούν με κατάλληλες μεθόδους και εργαλεία. Τέτοιου είδους εργαλεία υπάρχουν αρκετά, με διαφορετικά χαρακτηριστικά, ιδιαιτερότητες και περιορισμούς. Στην παρούσα εργασία επιλέχθηκε η μελέτη του λογισμικού Volatility Framework, καθώς οι δυνατότητες και τα χαρακτηριστικά του, το καθιστούν ισχυρό και κατάλληλο εργαλείο για ανάλυση αντιγράφων μνήμης RAM, χωρίς να τίθενται περιορισμοί ως προς την συμβατότητα και το μέγεθος των αντιγράφων ή τον βαθμό δυσκολίας μιας ψηφιακής εγκληματολογικής έρευνας. Επίσης, αναφερόμαστε στις διαδικασίες της απόκτησης και της ανάλυσης των πτητικών δεδομένων της μνήμης RAM, καθώς αποτελούν βασικό σημείο στη διαδικασία της ψηφιακής εγκληματολογικής έρευνας και συμβάλουν καθοριστικά στην ποιότητα των συλλεχθέντων δεδομένων και κατ’ επέκταση της έρευνας. Το κίνητρο για την εκπόνηση της παρούσας εργασίας, είναι η δημιουργία μιας συνολικής αναφοράς περί του Volatility Framework, η οποία θα συμβάλει ως παραπομπή για όποιον ενδιαφέρεται να χρησιμοποιήσει το εργαλείο αυτό.
id	oai:hellanicus.lib.aegean.gr:11610-24981
institution	Hellanicus
language	el_GR
publishDate	2023
record_format	dspace
spelling	oai:hellanicus.lib.aegean.gr:11610-249812023-03-30T09:46:07Z Βιβλιογραφική επισκόπηση του Volatility Framework Πυλαρινός, Αλέξανδρος Καμπουράκης, Γεώργιος Ασφάλεια Πληροφοριακών και Επικοινωνιακών Συστημάτων volatility framework memory forensics memory dump incident response digital forensics ανάλυση μνήμης ψηφιακή έρευνα αντίγραφο μνήμης ram Digital forensic science Computer security Το πεδίο δράσης των ψηφιακών επιθέσεων και αντίστοιχα των επαγγελματιών της ασφάλειας, μεταφέρεται όλο και περισσότερο, στην πτητική μνήμη RAM (Random Access Memory) των ηλεκτρονικών συσκευών. Η φύση του συγκεκριμένου μέσου, καθιστά πιο δύσκολο τον εντοπισμό κακόβουλων ενεργειών, αλλά ταυτόχρονα αποτελεί πηγή μοναδικών πληροφοριών, οι οποίες δεν αποθηκεύονται στο σκληρό δίσκο και μέσω κατάλληλης ανάλυσης, μπορούν να οδηγήσουν στην εξιχνίαση μιας υπόθεσης. Οι πληροφορίες αυτές προκειμένου να γίνουν αποδεκτές ως πειστήρια από την αρμόδια αρχή, θα πρέπει να ανακτηθούν και να αναλυθούν με κατάλληλες μεθόδους και εργαλεία. Τέτοιου είδους εργαλεία υπάρχουν αρκετά, με διαφορετικά χαρακτηριστικά, ιδιαιτερότητες και περιορισμούς. Στην παρούσα εργασία επιλέχθηκε η μελέτη του λογισμικού Volatility Framework, καθώς οι δυνατότητες και τα χαρακτηριστικά του, το καθιστούν ισχυρό και κατάλληλο εργαλείο για ανάλυση αντιγράφων μνήμης RAM, χωρίς να τίθενται περιορισμοί ως προς την συμβατότητα και το μέγεθος των αντιγράφων ή τον βαθμό δυσκολίας μιας ψηφιακής εγκληματολογικής έρευνας. Επίσης, αναφερόμαστε στις διαδικασίες της απόκτησης και της ανάλυσης των πτητικών δεδομένων της μνήμης RAM, καθώς αποτελούν βασικό σημείο στη διαδικασία της ψηφιακής εγκληματολογικής έρευνας και συμβάλουν καθοριστικά στην ποιότητα των συλλεχθέντων δεδομένων και κατ’ επέκταση της έρευνας. Το κίνητρο για την εκπόνηση της παρούσας εργασίας, είναι η δημιουργία μιας συνολικής αναφοράς περί του Volatility Framework, η οποία θα συμβάλει ως παραπομπή για όποιον ενδιαφέρεται να χρησιμοποιήσει το εργαλείο αυτό. 2023-03-29T11:29:42Z 2023-03-29T11:29:42Z 2023-02 http://hdl.handle.net/11610/24981 el_GR Default License 38 σ. application/pdf Σάμος
spellingShingle	volatility framework memory forensics memory dump incident response digital forensics ανάλυση μνήμης ψηφιακή έρευνα αντίγραφο μνήμης ram Digital forensic science Computer security Πυλαρινός, Αλέξανδρος Βιβλιογραφική επισκόπηση του Volatility Framework
title	Βιβλιογραφική επισκόπηση του Volatility Framework
title_full	Βιβλιογραφική επισκόπηση του Volatility Framework
title_fullStr	Βιβλιογραφική επισκόπηση του Volatility Framework
title_full_unstemmed	Βιβλιογραφική επισκόπηση του Volatility Framework
title_short	Βιβλιογραφική επισκόπηση του Volatility Framework
title_sort	βιβλιογραφική επισκόπηση του volatility framework
topic	volatility framework memory forensics memory dump incident response digital forensics ανάλυση μνήμης ψηφιακή έρευνα αντίγραφο μνήμης ram Digital forensic science Computer security
url	http://hdl.handle.net/11610/24981
work_keys_str_mv	AT pylarinosalexandros bibliographikēepiskopēsētouvolatilityframework

Βιβλιογραφική επισκόπηση του Volatility Framework

Παρόμοια τεκμήρια