2、数字取证中的体验式学习与案例分析

数字取证中的体验式学习与案例分析

1. 研究项目概述

在数字取证的研究项目中，学生需要自行生成数据集进行分析。具体步骤如下：
1. 确定应用类别和具体应用 ：学生要先选定想要聚焦的热门应用类别，如云存储、约会或社交网络等，然后确定具体要研究的应用。小组可以选择专注于一款特定应用，但安装在不同操作系统的移动设备上（如 iPhone 6、iPhone 7 和不同的安卓设备），也可以选择运行在类似品牌和型号移动设备上的多个应用。
2. 开展浏览器取证研究 ：这也是学生可以参与的研究方向，例如研究在不同操作系统下，使用一个或多个浏览器在正常浏览和私密浏览模式下能够恢复的痕迹类型。
3. 生成数据集与分析 ：小组通常需要花费三周或更长时间生成数据集，之后开始进行分析，这与参与取证挑战的小组流程类似。

本科和研究生课程涵盖的主题包括：
- 数字取证流程概述
- 计算机基础
- 卷/分区分析
- 文件系统分析
- FAT
- 移动取证（安卓和 iOS 取证）
- NTFS
- 删除文件恢复
- 签名分析/数据雕刻
- 哈希与哈希分析
- 网页浏览分析
- 电子邮件分析
- 字符串搜索
- 网络法
- 取证准备与响应

2. DFRWS IoT 取证挑战案例

2.1 案例概述

2018 年 5 月 17 日 10:40，警方接到报警，称一个非法毒品实验室被入侵并