物联网取证:利用DAHUA技术CCTV系统的日志记录
Evangelos Dragonas1, Costas Lambrinoudakis1, Michael Kotsis2
1Department of Digital Systems, University of Piraeus, Piraeus, Attica, Greece.
Journal of forensic sciences
|October 11, 2023
概括
达华技术CCTV系统的数字取证可以在日志记录中发现关键证据,而不仅仅是视频录像. 这项研究强调了未被开发的日志文物在刑事调查中的法医价值.
科学领域:
- 数字法医学数字法医学
- 网络安全 网络安全
- 物联网 (IoT) 的物联网 (IoT) 的物联网.
背景情况:
- 闭路电视 (CCTV) 监控系统是犯罪调查中至关重要的普遍物联网设备.
- 达华科技是一家主要的CCTV制造商,但其系统的数字法医研究有限.
- 目前的法医分析主要集中在视频录像上,忽视了系统日志记录中的有价值数据.
研究的目的:
- 为了调查DAHUA技术CCTV系统日志记录的法医潜力.
- 在这些日志中识别和呈现以前未被开发的数字证据的价值.
- 增强用于调查涉及DAHUACCTV系统事件的数字法医能力.
主要方法:
- 对多个DAHUA技术的CCTV系统进行了彻底分析.
- 检查系统日志文件以寻找隐藏的数字文物.
- 评估识别的日志数据的法医意义.
主要成果:
- 日志记录包含重要的用户活动信息 (例如,驱动器格式化,记录禁用).
- 这些数据通常被商业法医工具忽视.
- 日志文物可以帮助将行为归因于特定用户,并重建事件时间表.
结论:
- 达华技术的CCTV日志记录提供了重要的,但未被充分探索的法医价值.
- 将日志分析集成到数字取证中,可以为调查提供关键证据.
- 需要进一步的研究和工具开发,才能有效地利用这些日志文物.
