首页/论文/1707.04715

arXiv 1707.047152017-07-15cs.CR

P2P云存储取证调查：BitTorrent Sync案例研究

Forensic Investigation of P2P Cloud Storage: BitTorrent Sync as a Case Study

Teing Yee Yang, Ali Dehghantanha, Kim-Kwang Raymond Choo, Zaiton Muda

备注：: Computers and Electrical Engineering, (2016)
DOI：: 10.1016/j.compeleceng.2016.08.020

阅读 PDF ↗

arXiv 页面 ↗HTML 原文 ↗

摘要英文摘要相关论文

摘要：

云计算已被视为物联网（IoT）的技术使能器。为了确保最有效地收集基于物联网的证据，法医从业人员必须对来自不同云服务的人工制品有一个当代的理解。在本文中，我们试图确定使用BitTorrent Sync 2.0版的数据残留。我们使用运行Windows 8.1，Mac OS X Mavericks 10.9.5，Ubuntu 14.04.1 LTS，iOS 7.1.2和Android KitKat 4.4.4的移动和计算机设备进行研究的结果表明，可以恢复与安装，卸载，登录，注销和文件同步相关的人工制品，这是物联网取证的潜在来源。我们还提出了一个司法健全的调查方法BitTorrent同步。

英文摘要：

Cloud computing has been regarded as the technology enabler for the Internet of Things (IoT). To ensure the most effective collection of IoT-based evidence, it is vital for forensic practitioners to possess a contemporary understanding of the artefacts from different cloud services. In this paper, we seek to determine the data remnants from the use of BitTorrent Sync version 2.0. Findings from our research using mobile and computer devices running Windows 8.1, Mac OS X Mavericks 10.9.5, Ubuntu 14.04.1 LTS, iOS 7.1.2, and Android KitKat 4.4.4 suggested that artefacts relating to the installation, uninstallation, log-in, log-off, and file synchronisation could be recovered, which are potential sources of IoT forensics. We also present a forensically sound investigation methodology for BitTorrent Sync.

机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。

阅读原文

阅读 PDF ↗

arXiv 页面 ↗HTML 原文 ↗

本文内容

摘要英文摘要相关论文

机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。

继续探索

相关论文

Project Maelstrom：BitTorrent-Powered浏览器的取证分析

Project Maelstrom: Forensic Analysis of the BitTorrent-Powered Browser

2015年4月，BitTorrent Inc.发布了他们的分布式点对点浏览器，Project Maelstrom，进入公测阶段。浏览器为传统的基于HTTP的客户端-服务器模型提供了一种新的替代网站分发模式。这个分散的网络由访问每个Maelstrom托管网站的每个访问者提供支持。每个用户都与新访问者共享网站的源代码和多媒体内容。因此，Maelstrom托管的网站不能被执法部门或任何其他方脱机。由于这种开放的分发模式，提出了一些有趣的审查、安全和隐私考虑。本文探讨了应用程序，它的协议，共享大漩涡的内容和它的新的访问者供电的“网络托管”的范例。

2015-10-02cs.CR

BitTorrent Sync：首次入侵和数字取证的含义

BitTorrent Sync: First Impressions and Digital Forensic Implications

随着专业和家庭互联网用户越来越关注数据保护和隐私，Dropbox、OneDrive和Google Drive等流行的云文件同步服务提供的隐私正受到媒体的密切关注。据报告，其中一些机构最近在没有逮捕证的情况下与政府安全机构分享情报。BitTorrent Sync被许多人视为替代品，截至2013年12月，它已经聚集了超过200万用户（比上个月翻了一番）。该服务是完全分散的，提供与云服务相同的同步功能，并利用加密进行数据传输（以及可选的远程存储）。了解BitTorrent Sync及其对执法和法医调查人员的数字调查影响的重要性对未来的调查至关重要。本文概述了客户端应用程序，其检测到的网络流量，并确定文物，可能是有价值的证据，为未来的数字调查。

2014-09-29cs.CRcs.NI

利用去中心化扩展数字证据获取窗口：BitTorrent Sync案例研究

Leveraging Decentralization to Extend the Digital Evidence Acquisition Window: Case Study on BitTorrent Sync

Dropbox、Google Drive、Microsoft OneDrive、Apple iCloud等文件同步服务，在当今这个始终连接的世界中越来越受欢迎。上述服务的一个流行替代品是BitTorrent Sync。这是一个分散的/无云的文件同步服务，并获得显着的普及与隐私的关注，他们的数据存储在哪里，谁有能力访问it.The本文的重点是远程恢复的数字证据有关的文件被识别为被访问或存储在嫌疑人的计算机或移动终端。概述了识别、调查、恢复和核实此类远程数字证据的方法。最后，从BitTorrent Sync共享文件夹中进行远程证据恢复的概念验证，突出显示了恢复和验证此类证据的一些潜在场景。

2014-09-30cs.CRcs.CY

BitTorrent Sync：网络调查方法

BitTorrent Sync: Network Investigation Methodology

大多数互联网用户发现自己积累的个人信息和数据量不断增加，现代世界的快节奏导致大多数人需要即时访问他们的文件。数以百万计的这些用户转向基于云的文件同步服务，如Dropbox，Microsoft Skydrive，Apple iCloud和Google Drive，以便从任何连接互联网的计算机或移动终端“始终在线”访问他们的最新数据。最近媒体上关于各种侵犯隐私问题和数据保护漏洞的文章的流行，使许多人重新审视他们的个人信息在线安全实践。为了提供基于云的文件备份和同步的替代方案，BitTorrent Inc.在2013年4月发布了一个替代的无云文件备份和同步服务，名为BitTorrent Sync。BitTorrent Sync的受欢迎程度在2013年急剧上升，到年底活跃用户超过200万。本文概述了一些情况下，网络调查的服务可能证明是宝贵的数字取证调查的一部分。提出了一种调查方法，概述了从网络中检索数字证据所需的步骤，并提出了概念验证调查的结果。

2014-09-30cs.CRcs.NI

BitTorrent Sync的网络调查方法：一种基于对等网络的文件同步服务

Network investigation methodology for BitTorrent Sync: A Peer-to-Peer based file synchronisation service

高可用性不再仅仅是业务连续性问题。用户越来越依赖于以不断增加的量消费和产生数据的设备。一种流行的解决方案是拥有一个中央存储库，每个设备在集中管理的身份验证后都可以访问该存储库。基于云的文件同步服务（如Dropbox、OneDrive、Google Drive和Apple iCloud）为这种使用模式提供了便利。云架构允许通过“始终在线”访问来配置存储空间。最近对未经授权访问第三方系统和大规模暴露私人数据的担忧使得替代解决方案变得可取。这些事件促使用户评估自己的安全实践以及对第三方存储服务的信任程度。一个选项是BitTorrent Sync，一个无云同步实用程序提供数据可用性和冗余。此实用程序将存储在共享中的文件复制到远程对等方，其访问由密钥和权限控制。虽然缺乏规模带来的经济效益，但对数据访问的完全控制使其成为一种流行的解决方案。在没有监督的情况下复制数据的能力带来了用户滥用的风险以及法医调查人员的困难。本文提出了一种方法，调查和分析的协议，以协助控制跨安全边界的数据流。

2015-06-03cs.CRcs.NI

绿色云支持的大数据存储取证：Syncany案例研究

Greening Cloud-Enabled Big Data Storage Forensics: Syncany as a Case Study

云支持的大数据存储解决方案的普遍性为数字证据的识别、收集、分析、保存和存档带来了新的挑战。调查这些复杂的平台以确定和恢复犯罪活动的痕迹是一个耗时的过程。因此，网络取证研究人员正在通过在云支持的大数据平台上定位和记录用户活动的取证价值的残留伪像（证据）来简化调查过程，以减少现实世界调查中涉及的调查时间和资源。在本文中，我们试图从Syncany私有云存储服务（一种流行的大数据平台存储引擎）中确定取证价值的数据残留。我们演示的类型和位置的文物，可以法医恢复。这项研究的结果有助于深入了解支持云的大数据存储取证，这可以减少涉及基于Syncy的云平台的实际调查所花费的时间和资源。

2018-07-27cs.CR

更多相关论文收起更多论文

CloudMe取证：大数据调查案例

CloudMe Forensics: A Case of Big-Data Investigation

不断增加的数量、种类和速度一直是云取证领域的一个关注点。大量数据在某个时候将变得计算详尽，无法及时充分提取和分析。为了减少调查的规模，数字取证从业人员必须对云产品调查中最相关的数据伪影有全面的了解。在本文中，我们试图解决从使用CloudMe云存储服务的残留文物。我们演示了从计算机桌面和移动客户端的安装，卸载，登录，注销和文件同步活动的文物的类型和位置。这项研究的结果将为云支持的大数据端点取证调查的数据采掘方法的开发铺平道路。

2018-07-26cs.CR

从智能手机与云存储提供商的交互中恢复残留取证数据

Recovering Residual Forensic Data from Smartphone Interactions with Cloud Storage Providers

对Dropbox、Box、Syncplicity和SugarSync等云存储服务的需求不断增长。这些公共云存储服务可以在世界各地的远程数据中心存储千兆字节的企业和个人数据，然后可以同步到多个设备。这创造了一个可能有利于安全事件、数据泄露和其他恶意活动的环境。公共云环境的取证调查为数字取证社区带来了许多新的挑战。然而，预计智能手机等终端设备将保留来自这些云存储服务的数据。本研究探讨了如何法医工具，目前提供给从业人员可以用来提供一个实用的解决方案，调查云存储环境相关的问题。研究贡献有三个方面。首先，这项研究的结果支持这样一种想法，即用于访问云存储服务的终端设备可以用于提供存储在云服务中的证据的部分视图。其次，该研究提供了可以从不同版本的云存储应用程序中恢复的文件数量的比较。在这样做时，它还支持合并从多个设备恢复的文件可以恢复更完整的数据集的想法。第三，本章有助于对特定云存储应用程序以及这些应用程序在iOS和Android智能手机上的不同版本创建的工件进行文档和证据性讨论。

2015-06-07cs.CR

迈向新的移动云取证框架

Toward a new mobile cloud forensic framework

智能手机对每个人的日常活动产生了重大影响。现在，智能手机应用程序的范围广泛，它需要高计算资源，以建立这些应用程序。云计算提供了巨大的资源，并将服务扩展到资源受限的移动设备。移动云计算正在成为使用智能手机在互联网上利用几乎无限资源的关键技术。卸载数据和计算以提高工作效率、增强性能、节省能源并改善用户体验。社交网络应用程序主要利用移动云计算来获得好处。近年来，社交网络经历了前所未有的增长，数百万注册用户使用智能手机访问它。移动云社交网络应用程序不仅带来了便利，还带来了与犯罪和非法活动相关的各种问题。尽管社交网站主要用于与联系人沟通和社交，但其多样性和匿名性增加了网络犯罪的可能性。考虑到移动云计算的优势和社交网络应用的普及，有必要建立一个基于移动云平台的取证框架来解决当今取证需求的问题。在本文中，我们提出了一个移动云取证框架，允许取证调查人员收集移动和云服务器上的数据的自动同步副本，以证明云使用的证据。我们还展示了这项研究的初步结果。

2016-11-29cs.CR