Integritet av IT-forensiska verktyg för automatisk analys
2021 (Swedish)Independent thesis Basic level (degree of Bachelor), 15 credits / 22,5 HE credits
Student thesisAlternative title
Integrity of IT-forensic tools regarding automated analysis (English)
Abstract [sv]
IT-relaterad brottslighet ökar lavinartat och Polismyndigheten står inför nya utmaningar i att identifiera gärningsmän. Allt mer mjukvaror och tjänster blir automatiserade och det gäller även mjukvarorna som Polismyndigheten använder sig av. En av utmaningarna är den oerhörda mängd data som måste processas och analyseras i undersökningar och då förutsätts det att verktygen presenterar data med bibehållen integritet. Verktygen som används är nästan alltid tredjepartsmjukvara och då är det viktigt att rätt data plockas ut och att datan är korrekt. Denna studie har som mål att jämföra två mjukvaror i hur de identifierar och presenterar data. Studien görs i samverkan med Polismyndigheten vid Regionalt IT-brottscentrum Väst – Skövde och hoppas inbringa nya insikter och kunskaper i de verktyg som jämförelsen grundas på och med hjälp av kunskaperna kunna värdesätta integriteten hos verktygen. Resultatet som framträder i studien är att verktygen presenterar data med bibehållen integritet.
Abstract [en]
Cybercrime is on the rise in society and the Swedish Police is facing new challenges in identifying criminals. More tools and services are becoming automated, and this also applies to the tools that the Swedish Police uses. One of the challenges is the enormous amount of data that must be processed and analyzed during investigations. The tools used are always third-party programs and IT-forensics needs to rely on the organization that makes the software. This study aims to evaluate two different tools in how they identify and present artifacts. The study is conducted in collaboration with the Police Authority at the Regional IT Crime Center West - Skövde and hopes to bring new insights and knowledge into the tools on which the comparison is based on and with the help of the knowledge be able to value the integrity of the tools. The result that the study presents is that the tools are presenting data with preserved integrity.
Place, publisher, year, edition, pages
2021. , p. 41
Keywords [en]
Digital forensics, automated analysis, Autopsy, Magnet Axiom
Keywords [sv]
IT-forensik, automatisk analys, Autopsy, Magnet Axiom
National Category
Information Systems
Identifiers
URN: urn:nbn:se:his:diva-20166OAI: oai:DiVA.org:his-20166DiVA, id: diva2:1577211
External cooperation
Polismyndigheten i Skövde
Subject / course
Informationsteknologi
Educational program
Network and Systems Administration
Supervisors
Examiners
2021-07-022021-07-022021-07-02Bibliographically approved