重大な殺人事件、最も複雑な司法プロセス、詐欺、汚職、または離婚、婚姻関係などの犯罪に関係する事件では、最初にチェックされるものの 1 つは被害者と容疑者のコンピューターです。 . .
しかし明らかに警察官は何かおかしいところがないか探して手で PC をブラウジングするのではなく、削除されたものを含め、コンピューターに保存されているすべてのデータを自動的に分析できるプログラムを使用します。
この事業の コンピューター上のファイルを検索、検索、研究する 彼ですかコンピュータフォレンジック 法的手続きで使用される証拠を探しています。

いずれにせよ、日常生活の中で、CSI フォレンジックに煩わされることなく、簡単に実行できます。 コンピューターを調べてすべてのデータを見つける PC のメモリの迷路に隠され、削除されたデータを含む、ファイル、電子メール、インターネット履歴、写真のインデックスまたはデータベースを作成します。

1) 最初に報告されたコンピュータ フォレンジック プログラムは、 デジタルリサーチフレームワーク Windows と Linux にインストールできるオープン ソース ソフトウェアです。
デジタル フォレンジック フレームワーク (FDF) は Python で書かれた無料のプログラムで、Python が含まれているプログラムをダウンロードすることで無料でダウンロードできます (Windows では、完全なセットアップ ファイルは dff-with-dependencies-1.1.0.exe）。
インストールの最後に、[スタート]メニューから GUI を起動して、プログラムを使用できます。
グラフィカル インターフェイスは直感的ではなく、英語で表示されるため、使い方がわかりにくい場合があります。

2） はるかに単純なプログラム 使用するために、同様に強力です オペレーティング システムのフォレンジック 今のところ、無料版があります。
ダウンロードしてインストールした後、一連の コンピュータに侵入し、PC に保存されているあらゆる種類のデータや情報を見つけるためのツール.
無料版には、ファイルの検索とデコードにいくつかの制限があります。
OS Forensics と DFF の違いは、今回のメイン インターフェイスがはるかに直感的であり、ディスク上のすべてのファイルのインデックスを簡単に作成して、疑わしい情報やさまざまな種類のデータを検索できることです。
電子メール、zip ファイル、Office ドキュメント、Web ページなどの特定の種類のデータを徹底的に検索したり、高度な構成段階でカスタム ファイルの種類を指定したりすることができます。
詳細オプションを使用すると、スキャンに含めるファイル拡張子を指定できます。
OS Forensics は、ディスク上の既存のファイルを見つけるだけでなく、 削除されたファイルの痕跡 ハードドライブの未割り当てセクターに.
選択したフォルダーのサイズとコンピューターのパフォーマンスによっては、データのインデックス作成に時間がかかる場合があります。
インデックスが作成されると、検索を使用して、以前にインデックスが作成された特定のファイルを見つけることができます。
USB スティックにコピーできるポータブル ツールのおかげで、次のことが可能になります。 コンピュータのハード ドライブの正確なコピーを作成する これは、別のコンピューターの OS フォレンジックで分析できます。
最も興味深いツールは次のとおりです。
– テキストファイルとメールで検索
– の フォレンジックコピー プロパティをそのまま維持しながら、あるフォルダから別のフォルダにファイルをコピーするため、作成変更日など。
– すべてのディスクの未加工データを表示するための未加工ディスク ビューア。
– すべてのプロセスのメモリの詳細を表示します。
– 削除されたファイルの検索.
– ファイルの種類と一致しないコンテンツを含むファイルを検索する、たとえば、隠しファイルや偽の拡張子 (拡張子を変更して写真を隠すのは簡単ですよね?)。
– インターネットで使用されているパスワードを検索し、保護されたファイルを自動的に復号化します。

3) 別のオープン ソースのコンピュータ フォレンジック プログラムは、 リナックス・カイン (コンピュータ支援研究環境) へ Linux ライブ配信 コンピュータを徹底的に調査し、その使用方法を発見するための多くのツールを含む CD からコンピュータを起動することによって使用されます。

4) Cain と同じ作成者から、WinTaylor と呼ばれる Windows 用のプログラムをダウンロードできます。これは、PC 上のデータとファイルを検索するためのツールのコレクションです。