Analýza incidentů pomocí metadat ze systémů souborů

Bc. Michal Beran

Diplomová práce

Incident Analysis Using Metadata from Filesystems

Anotace:

Pro digitální forenzní analýzu systémů souborů jsou metadata cenným zdrojem informací. Zkoumaných dat je často mnoho, jejich analýza je časově náročná a vyžaduje expertní znalosti. Tato diplomová práce se zabývá návrhem nástroje, který by proces digitální forenzní analýzy metadat ze systémů souborů usnadnil.Práce obsahuje popis návrhu nástroje, použitých technologií, implementaci a technické provedení nástroje. Pro názornost je uvedeno i jeho vzorové použití v praxi.

Abstract:

For digital forensic analysis of file systems are metadata a valuable source of information. There is a lot of researched data, their analysis is time-consuming and requires expert knowledge. This thesis deals with the design of a tool that would facilitate the process of digital forensic analysis of metadata from file systems. The thesis contains a description of tool design, used technologies, implementation and technical implementation of the tool. For illustrative purposes, its exemplary use in practice is also mentioned.

Klíčová slova

metadata, digitální forenzní analýza, časové známky, Flask, Angular, Elasticsearch

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 20. 5. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 19. 6. 2019
• Vedoucí: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Radek Ošlejšek, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika