Change search
ReferencesLink to record
Permanent link

Direct link
Carving och innehållssökning av komplexa dokument: En jämförelse av verktyg
Halmstad University, School of Information Technology.
Halmstad University, School of Information Technology.
2016 (Swedish)Independent thesis Basic level (degree of Bachelor), 10 credits / 15 HE creditsStudent thesis
Abstract [sv]

File carving är konsten att återskapa raderade filer utan hjälp av filsystemsinformation. Speciellt viktigt skulle detta kunna vara vid utredning av ekonomisk brottslighet som utgör en vital del inom bekämpning av prioriterade områden som organiserad brottslighet och terrorism. I detta arbete presenteras ett nytt verktyg för att utföra file carving som även jämförs mot andra verktyg på marknaden med tyngdpunkt på processtid och minnesanvändning. Dessutom riktas fokus på egenskapen att snabbt kunna söka efter nyckelord i de framtagna filerna. Detta är något som kan vara mycket användbart när det finns behov av att snabbt hitta relevant information i en brottsutredning. Då filformaten .docx samt .pdf hör till de vanligaste typerna av textfiler har testerna valts att göras på dessa. I arbetet har det även undersökts hur polisen arbetar med file carving och sökning i textdokument idag. EnCase är det absolut mest använda programmet hos polisen, men testerna visade att det är både långsamt och resurskrävande. Verktyget Autopsy visade sig vara ett snabbare alternativ, men det nykomna verktyget Alice var mindre, snabbare och resurssnålare än båda alternativ. EnCase kunde inte heller visa resultaten av en textsökning på ett lika överskådligt sätt som Autopsy och Alice.

Place, publisher, year, edition, pages
2016. , 106 p.
Keyword [sv]
forensik, encase, programmering
National Category
Computer Systems Other Computer and Information Science
Identifiers
URN: urn:nbn:se:hh:diva-31965OAI: oai:DiVA.org:hh-31965DiVA: diva2:967583
Subject / course
Information Technology
Supervisors
Examiners
Available from: 2016-09-16 Created: 2016-09-09 Last updated: 2016-09-16Bibliographically approved

Open Access in DiVA

fulltext(701 kB)2 downloads
File information
File name FULLTEXT02.pdfFile size 701 kBChecksum SHA-512
0bb79b4d084fba543527c258f5dc126420a5893a133e3419d66d1a4dd63c9c442889b113eabec6f7cf8c8b27e99c95bd4a1789d0f90f6c4190950d2278ab90ee
Type fulltextMimetype application/pdf

Search in DiVA

By author/editor
Wendt, MichaelKadar Rosengren, Robin
By organisation
School of Information Technology
Computer SystemsOther Computer and Information Science

Search outside of DiVA

GoogleGoogle Scholar
Total: 2 downloads
The number of downloads is the sum of all downloads of full texts. It may include eg previous versions that are now no longer available

Total: 28 hits
ReferencesLink to record
Permanent link

Direct link