https://www.cis.hr/WikiIS/ 2026-04-21T21:41:05+0200 https://www.cis.hr/WikiIS/ https://www.cis.hr/WikiIS/lib/tpl/dokuwiki/images/favicon.ico text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:alati_forenzika&rev=1421843846&do=diff Alati za analizu web aktivnosti Profesionalni računalni forenzičari u pravilu koriste licencirane alate koji imaju širi spektar mogućnosti, ne samo u vidu forenzike web preglednika nego i za analizu baza podataka, mrežnu forenziku i druge grane računalne forenzike. Osim što pružaju profesionalnu tehničku podršku korisnicima, istražitelj može biti siguran da instaliranjem licenciranog programskog paketa nije izložio računalo zloćudnim programima (što je bitno za prihvatljivost dokaza otkrivenih … text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:analiza_dokaza&rev=1421843846&do=diff Analiza dokaza Postupak analize dokaza je dijelom znanost, a dijelom umjetnost. Istražitelj treba razviti osjećaj za analizu, otkud početi i što tražiti. S druge strane, potrebno je poznavanje operacijskog sustava kojeg se istražuje. Što se tiče samog pregledavanja podataka, postoje mnogi alati koji će obaviti posao. Slijedi pregled tipova alata koji se koriste u procesu računalne forenzike. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:analiza_podataka&rev=1421843846&do=diff Analiza skupljenih podataka Analiza podataka je dijelom znanost, a dijelom umjetnost. Znanstveni dio analize nalaže dobru pripremu, detaljno ispitivanje klijenta te poznavanje alata kojima će se provoditi istraga. Umjetnički dio znači da istražitelj treba imati text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:certifikati_forenzika&rev=1421843846&do=diff Testna pitanja za CCE certifikat Pogledaj izvornu stranicu certifikata text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:diplomski_rad&rev=1421843846&do=diff Forenzika računala u teoriji Upoznavanje s mogućnostima Prije same analize, istražitelj mora biti upoznat sa svim mogućnostima koje ga možda čekaju u stvarnom svijetu. To znači da mora znati kakvi uređaji sve postoje i kakvu potporu zahtjevaju te posebnosti različitih operacijskih sustava. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:email_forenzika&rev=1421843846&do=diff E-mail i webmail Elektronička pošta (e-mail) je danas najpopularniji način komunikacije. Svaki dan se diljem svijeta šalju milijarde e-mail poruka, a koristi se podjednako za službenu i neslužbenu komunikaciju. Upravo zbog svoje učestalosti, e-mail se često može naći i u sudskim procesima kao ključni dokaz. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:forenzika_naslovnica&rev=1421843846&do=diff Računalna forenzika DIPLOMSKI RAD - U IZRADI Uvod Porastom broja korisnika osobnih računala povećala se i mogućnost iskorištavanja ljudi putem računala. Računalna forenzika je znanost koja se bavi otkrivanjem, sprječavanjem, analiziranjem i istraživanjem računalnih zločina. Područja istraživanja računalne forenzike uključuju web forenziku, forenziku podataka, forenziku dokumenata, mrežnu forenziku te forenziku mobilnih uređaja. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:grane_forenzika&rev=1421843846&do=diff Forenzika podataka Istražitelj ovdje pokušava pronaći, spasiti ili rekonstruirati što više podataka može. Istražuju se: * Izbrisane datoteke * u košu za smeće (eng. Recycle Bin), * u cache memoriji, * u nedodijeljenom prostoru (eng. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:hardware&rev=1421843846&do=diff Hardware Danas postoji toliko različitog sklopovlja da ga je nemoguće cijelog pokriti u ovom članku. Stoga će se pružiti generalni pregled tipova sklopovlja koji se može očekivati u forenzičkim istragama. I/O uređaji Input/output se odnosi na prijenos podataka između procesora i vanjskih uređaja. Npr. prilikom pisanja na tipkovnici, ona šalje unos računalu koje dobivene podatke prikazuje na ekranu. Jedan od prvih koraka prilikom analize bi trebao biti popis svih korištenih I/O uređaja. Na tem… text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:im_forenzika&rev=1421843846&do=diff Instant Messaging Instant Messaging ili IM je od devedesetih godina prošlog stoljeća sve popularniji način komuniciranja putem Interneta. Začetnik ovog trenda, ICQ, još je i danas među popularnijim IM servisima. Među ostale popularne messaging alate spadaju Windows Live Messenger (ranije poznat kao .NET ili MSN Messenger), AOL IM, Google Talk, iChat, Jabber, Qnext, QQ, Meetro, Skype, Trillian, Yahoo! Messenger, Excite/Pal, Gadu-Gadu, Rediff Bol IM, itd. IM je način komunikacije slanjem poruka… text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:istraga_forenzika&rev=1421843846&do=diff Tijek forenzičke istrage Tijekom forenzičke istrage bitno se pridržavati određenih koraka. Oni nisu zakonski obvezujući već su oblikovani na temelju dugogodišnjeg iskustva forenzičkih istražitelja s ciljem da se smanji mogućnost previđanja bitnih detalja koji bi mogli utjecati na konačni ishod istrage. Slijedeća slika prikazuje dijagram forenzičkih postupaka. Riječ je o standardnom procesu primjenjivom u svim vrstama istraga, pa tako i u istragama računalnih zločina. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:keyword_search&rev=1421843846&do=diff Pretraga po ključnim riječima U knjizi Unix and Linux Forensic Analysis DVD Toolkit, autor navodi popis ključnih riječi koje pretražuje u svakom forenzičkom slučaju. Navodi se taj popis u svrhu davanja ogledne ideje kako bi trebao izgledati i na što istražitelj treba obratiti pažnju. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:metodologija_forenzika&rev=1421843846&do=diff Osnove forenzike računala Računalna forenzika je više od analize blokova podataka. Riječ je o efektivnom skupljanju, analizi i izvještavanju o korištenim postupcima i nalazima. Iskusni istražitelj zna da je svaki korak bitan kako bi njegov slučaj imao željeni kraj. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:pitanja_forenzika&rev=1421843846&do=diff Pitanja Računalna forenzika * Kojim područjima se bavi računalna forenzika? * Odakle sve forenzika podataka izvlači podatke? * Što je nedodijeljeni prostor (eng. unallocated space)? * Zašto se u neiskorištenom prostoru (eng. slack space text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:pojmovnik&rev=1421843846&do=diff Pojmovi * auditing * BeOS File System (BFS) * bluetooth * CD/DVD-ROM/RW jedinice * desktop * File Allocation Table (FAT) * filesystem * FireWire * floppy jedinica * High-Performance File System (HPFS) * plan odaziva * ekipa za odaziv (Incident Response Team - IRT) text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:promjenjivi_podaci&rev=1421843846&do=diff Skupljanje promjenjivih podataka Case Logbook Profil incidenta * Ime klijenta. * Kako je incident otkriven? * Što klijent misli da se dogodilo? * Kad klijent misli da se incident dogodio? * Tko ili što je prijavilo incident? * Koji hardware/software je u igri? text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:software&rev=1421843846&do=diff Operacijski sustavi Iako većina korisnika danas koristi operacijski sustav Windows, nikako se ne smiju zaboraviti druge opcije, prvenstveno Linux i Mac OS. Istražitelj mora znati kako koji sustav radi, gdje pohranjuje podatke i što se sve može izvući s njega. Operacijski sustav se ponaša kao redatelj i tumač između korisnika i softvera i hardvera na računalu. Različiti operacijski sustavi drugačije funkcioniraju i istražitelj će koristiti drugačije metode i alate za pojedini text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:standardni_zadaci&rev=1421843846&do=diff Standardni zadaci istrage Poanta računalne forenzike je dolazak do istine. Do istine se dolazi identificiranjem i skupljanjem dostatnih dokaza za dokazivanje identiteta ili aktivnosti računalnog korisnika. Ono što zanima istražitelja su rezultati zabranjenih aktivnosti ili ono što podupire druge zabranjene aktivnosti. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:uzimanje_slike&rev=1421843846&do=diff Uzimanje slike sustava (image) Nakon skupljanja promjenjivih podataka, može se uzeti slika hard drive-a. Spajanje računala Forenzičko računalo (računalo F) se pomoću crossover ili ethernet kabla spoji na istraživano računalo (računalo X) te se oba računala smjeste u istu podmrežu. Da bi mogli međusobno komunicirati, moraju biti na istom mrežnom segmentu. Dobra praksa je koristiti 10.0.0.1 za računalo X, a 10.0.0.2 za računalo F. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:vrste_napada&rev=1421843846&do=diff Tipovi napada izvor * DoS- Denial of Service * Trojan Horse - Comes with other software. * Virus - Reproduces itself by attaching to other executable files. * Worm - Self-reproducing program. Creates copies of itself. Worms that spread using e-mail address books are often called viruses. text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:web_forenzika&rev=1421843846&do=diff Analiza web aktivnosti Forenzika web preglednika uključuje sve podatke koji se mogu otkriti o korisnikovoj aktivnosti na Internetu, od e-mail poruka (u slučaju da se koristio web klijent za pristup sandučiću elektroničke pošte), preuzetih datoteka, kronološkog popisa posjećenih stranica, pa do lozinki za razne web stranice. S obzirom da se računala danas uglavnom koriste baš zbog mogućnosti povezivanja na Internet i razmjenu podataka sa svijetom, ovo područje je jedno od jako bitno za računalne… text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:zakoni&rev=1421843846&do=diff Zakonske smjernice If your investigation ends up in a court of law, be prepared to provide evidence that the tools you used did their job without corrupting the evidence. That can be a tough sell if you try to prove it by yourself. An easier course would be to use commercially available forensic tools that have been accepted by courts. If in doubt, ask your local law enforcement contact which tools are accepted in local courts. If you use tools a judge has seen before, you are likely to avoid a… text/html 2015-01-21T13:37:26+0200 Anonymous (anonymous@undisclosed.example.com) https://www.cis.hr/WikiIS/doku.php?id=old_za_brisati:zakoni_forenzika&rev=1421843846&do=diff Konvencija o kibernetičkom kriminalu Konvencija definira pojmove, zakonske mjere (na nacionalnoj razini) za pojedine tipove kaznenih djela te pravila o prikupljanju dokaza. Dio Konvencije koji se direktno odnosi na rad računalnog forenzičara su ,