Detail publikace

Netfox Detective: A novel open-source Network Forensics Analysis Tool

PLUSKAL, J.; BREITINGER, F.; RYŠAVÝ, O. Netfox Detective: A novel open-source Network Forensics Analysis Tool. Forensic Science International: Digital Investigation, 2020, vol. 35, no. 301019, p. 1-13. ISSN: 2666-2825.
Název česky
Netfox Detective:nový open-source nástroj pro síťovou forenzní analýzu
Typ
článek v časopise
Jazyk
anglicky
Autoři
Pluskal Jan, Ing., Ph.D. (UIFS)
Breitinger Frank
Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS)
URL
Klíčová slova

Network forensics, Protocol analysis, Web forensics, Network forensic analysis tool, Lawful interception

Abstrakt

Síťová
forenzní analýza je majoritní pod disciplínou obecné digitální forenzní
analýzy, která nabývá na důležitosti v momentě, kdy žijeme ve světě kde jsou
všechny věci propojeny. Pro potřeby forenzního vyšetřování je třeba využít
nástroj, který zvládne zpracovat velká množství dat. V tomto článku
představujeme nový nástroj pro forenzní síťovou analýzu Netfox Detective, který
překonává svým výkonem ostatní nástroje jako jsou Wireshark, NetworkMiner ve
specifických případech. Kupříkladu, procesní jádro využívá heuristiky, aby se
zvládlo vypořádat s poškozeným síťovým provozem. Následné použití robustních
parserů aplikačních protokolů s možností rozšíření o další zajistí, že nástroj
extrahuje větší množství dat a nezastaví se na prvním poškození. Kromě popisu architektury
nástroje a procesního modelu popisujeme i možnosti rozšíření a případů použití. 

Rok
2020
Strany
1–13
Časopis
Forensic Science International: Digital Investigation, roč. 35, č. 301019, ISSN 2666-2825
DOI
10.1016/j.fsidi.2020.301019
UT WoS
000600551900005
EID Scopus
2-s2.0-85098154995
BibTeX 
@article{BUT169468,
  author="Jan {Pluskal} and Frank {Breitinger} and Ondřej {Ryšavý}",
  title="Netfox Detective: A novel open-source Network Forensics Analysis Tool",
  journal="Forensic Science International: Digital Investigation",
  year="2020",
  volume="35",
  number="301019",
  pages="1--13",
  doi="10.1016/j.fsidi.2020.301019",
  issn="2666-2825",
  url="https://www.sciencedirect.com/science/article/pii/S2666281720300871"
}
Soubory
Nahoru