Xem trước tài liệu

Đang tải tài liệu...

Thông tin chi tiết tài liệu

Định dạng: PDF
Số trang: 110 trang
Dung lượng: 574 KB

Giới thiệu nội dung

Measuring and Improving the Quality of File Carving Methods

Tác giả: S.J.J. Kloet

Lĩnh vực: Khoa học Máy tính, Điều tra Số

Nội dung tài liệu:

Luận văn này trình bày phương pháp đo lường chất lượng của các phương pháp phục hồi tệp tin (file carving). File carving là một kỹ thuật quan trọng trong điều tra số, cho phép trích xuất các tệp tin bị xóa khỏi dữ liệu thô dựa trên các đặc điểm định dạng tệp tin. Nghiên cứu này phát triển một phương pháp đánh giá chất lượng của các công cụ và kỹ thuật carving hiện có. Dựa trên kết quả đo lường, các lĩnh vực cần cải thiện đã được xác định. Một khuôn khổ carving mới đã được xây dựng để giải quyết các điểm yếu này, và kết quả của nó đã được kiểm nghiệm bằng chính phương pháp đo lường chất lượng đã phát triển. Khuôn khổ mới cho thấy hiệu quả vượt trội trên tất cả các khía cạnh được cải thiện.

Mục lục chi tiết:

  • 1. Giới thiệu
    • 1.1 Phục hồi tệp tin
    • 1.2 Hiện trạng carving
  • 2. Mục tiêu dự án
    • 2.1 Mục tiêu
    • 2.2 Cấu trúc luận văn
  • 3. Ảnh hưởng của tập dữ liệu và kỹ thuật carving
    • 3.1 Tập dữ liệu
      • 3.1.1 Tệp tin bị phân mảnh
    • 3.2 Kỹ thuật carving
  • 4. Tiêu chí chất lượng carving
    • 4.1 Biện pháp tiêu chí chất lượng
    • 4.2 Điểm số chuẩn
  • 5. Cách đo lường chất lượng kết quả carving
    • 5.1 Tập dữ liệu
    • 5.2 Quy trình kiểm nghiệm
    • 5.3 Diễn giải điểm số
  • 6. Chất lượng của các công cụ hiện tại
    • 6.1 Các công cụ đã kiểm nghiệm
    • 6.2 Điểm số trên các tập dữ liệu khác nhau
    • 6.3 Kết luận tổng quát
  • 7. Cách cải thiện chất lượng carving
    • 7.1 Mục tiêu cải thiện cụ thể
    • 7.2 Phương pháp tiếp cận cải thiện
  • 8. MultiCarve
    • 8.1 Bộ xử lý phương pháp carving
    • 8.2 Cấu trúc tệp tin PNG
    • 8.3 Carving dựa trên cấu trúc tệp tin
      • 8.3.1 Carving định dạng tệp tin đơn giản
      • 8.3.2 Định nghĩa tệp tin PNG
    • 8.4 MultiCarve có đạt được mục tiêu của nó không?
  • 9. Thuật toán xử lý phân mảnh
    • 9.1 Các vấn đề cụ thể cần giải quyết
    • 9.2 Các kịch bản
      • 9.2.1 Tệp tin hoàn chỉnh và phân mảnh
      • 9.2.2 Tệp tin xen kẽ
      • 9.2.3 Tệp tin một phần và phân mảnh
    • 9.3 Mô tả thuật toán
      • 9.3.1 Mô tả cấp cao của thuật toán xử lý phân mảnh
      • 9.3.2 Thuật toán xử lý khối
      • 9.3.3 Cấu trúc kịch bản xử lý
      • 9.3.4 Tệp tin hoàn chỉnh và phân mảnh
      • 9.3.5 Tệp tin xen kẽ
      • 9.3.6 Tệp tin một phần và phân mảnh
    • 9.4 Điểm yếu và cải tiến của thuật toán
      • 9.4.1 Điểm yếu của thuật toán
      • 9.4.2 Các giả định không chính xác
      • 9.4.3 Các giải pháp của Revit07 cho các điểm yếu khác nhau
  • 10. Revit07
    • 10.1 Revit07 và MultiCarve
      • 10.1.1 Kỹ thuật carving nội dung
      • 10.1.2 Phát hiện tệp tin bị hỏng
    • 10.2 Các mục tiêu cải tiến được xử lý bởi Revit07
  • 11. Validator
    • 11.1 Khuôn khổ Validator
      • 11.1.1 Các vấn đề của Validator
    • 11.2 Ví dụ xác thực
  • 12. Chất lượng của kết quả khuôn khổ carving
    • 12.1 Cấu hình khuôn khổ carving
    • 12.2 Điểm số trên các tập dữ liệu khác nhau
    • 12.3 Khuôn khổ có đáp ứng các mục tiêu cải thiện không?
      • 12.3.1 Khả năng phục hồi carving cao hơn
      • 12.3.2 Độ chính xác carving cao hơn
  • 13. Công cụ hỗ trợ và phân tích tập dữ liệu
    • 13.1 Công cụ phân tích nội dung khối
    • 13.2 Cấu trúc tập dữ liệu
  • 14. Kết luận
    • 14.1 Đo lường chất lượng kết quả carving
    • 14.2 Cải thiện chất lượng kết quả carving
  • 15. Phản ánh
  • 16. Công việc tương lai
    • 16.1 Các lĩnh vực cải thiện cơ bản
    • 16.2 Cải tiến phương pháp kiểm nghiệm chất lượng
    • 16.3 Cải tiến khuôn khổ carving
  • Tài liệu tham khảo
  • A Bảng so sánh công cụ
  • B Các công cụ carving đã kiểm nghiệm
    • B.1 Foremost
    • B.2 Forensic Toolkit (FTK)
    • B.3 PhotoRec
    • B.4 Recover My Files
    • B.5 Scalpel
  • C Công cụ Validator
    • C.1 Mô tả công cụ