{"id":16335,"date":"2020-01-09T00:59:11","date_gmt":"2020-01-09T00:59:11","guid":{"rendered":"https:\/\/www.cleverfiles.com\/howto\/?p=16335"},"modified":"2020-01-09T00:59:11","modified_gmt":"2020-01-09T00:59:11","slug":"lijst-van-de-beste-forensische-informatica-tools-forensisch-dataherstel-digitaal-forensisch-onderzoek","status":"publish","type":"post","link":"https:\/\/www.cleverfiles.com\/howto\/nl\/computer-forensic.html","title":{"rendered":"Lijst van de beste forensische informatica tools, Forensisch dataherstel, Digitaal forensisch onderzoek"},"content":{"rendered":"

<\/span>Forensische Software: Alles Dat Je Moet Weten Over Forensische Informatica<\/span><\/h2>\r\n

Als je de woorden “digitaal forensisch onderzoek”<\/strong> of “forensische informatica”\u00a0<\/strong>hoort denk je meteen aan een schimmig figuur met een zonnebril. Maar is dit wel een goed beeld van wat digitaal forensisch onderzoek inhoudt? Nee dus, en dat zal je lezen in dit artikel.<\/p>\r\n

\"Forensische<\/p>\r\n

Ook al gebruikt een forensisch informatica deskundige dezelfde hulpmiddelen als zijn illegale tegenhanger, de essentie van digitaal forensisch onderzoek is dataherstel en-behoud. Als je ooit gebruik hebt gemaakt van een dataherstelprogramma, zoals Disk Drill, om verloren bestanden terug te halen uit je computer, heb je al een idee van \u00e9\u00e9n onderdeel van de forensische informatica en het leven van een digitaal forensisch rechercheur. In dit artikel leren we je de rest.<\/p>\r\n

<\/span>Definitie forensische informatica<\/span><\/h3>\r\n

Techopedia definieert forensische informatica als “het proces van het blootleggen en interpreteren van elektronische gegevens”. Het hoofddoel van dit proces is “het behoud van al het bewijs in zijn meest originele vorm, tijdens de uitvoering van een gestructureerd onderzoek door de digitale informatie te identificeren en valideren met als doel het opnieuw construeren van eerdere\u00a0gebeurtenissen”.<\/p>\r\n

Met andere woorden: forensische informatica is een tak van de ouderwetse forensische wetenschap zoals je die kent uit oude detective series. Je bent bekend met het concept: er is een vreselijke moord gepleegd. Politieagenten komen ter plaatse waar de hoofdrechercheur, met zijn Ford Galaxie 500, de leiding heeft. Zodra ze uit hun auto’s stappen roept er al iemand: “Raak niets aan! We hebben al het bewijs nodig dat we kunnen vinden”.<\/p>\r\n

\"digitaal<\/p>\r\n

Vroeger bestond dit bewijs vaak uit een dagboek of een vingerafdruk op een waterglas. Tegenwoordig gaat het om digitale metadata, logbestanden, IP-adressen en de rest van de reeksen nullen en eentjes. De eerste digitale misdrijven dateren van eind jaren ’70 en begin jaren ’80. In die tijd was nog maar een klein groepje nerds en innoveerders bezig met computerbeveiliging.<\/p>\r\n

In 1978 kwam een gigantisch omslagpunt met de 1978 Florida Computer Crimes Act, waarin de eerste cybercriminaliteit in de Verenigde Staten erkend werd en welke de wetgeving bevatte tegen niet geautoriseerd verwijderen of bewerken van computergegevens. Andere aktes, zoals de US Federal Computer Fraud and Abuse Act uit 1986 en de British Computer Misuse Act uit 1990, volgden snel daarna.<\/p>\r\n

Voor de aanvang van het nieuwe millennium ging de discussie er nog voornamelijk over of cybercriminaliteit gezien moest worden als een bedreiging voor de persoonlijke, organisatorische en nationale veiligheid. Vanaf 2000 rees er een nieuwe behoefte aan standaardisering dat leidde tot de productie van\u00a0\u201cBest practices for Computer Forensics\u201d en de publicatie van ISO 17025 door de Scientific Working Group on Digital Evidence (SWGDE).<\/p>\r\n

Deze standaarden en richtlijnen hielpen bij het opstellen van een routine voor digitaal forensisch specialisten en spoorde forensische informaticabedrijven aan om geschikte forensische dataherstelsoftware oplossingen te bieden welke in staat waren aan de complexe vraag te voldoen van de moderne tijd.<\/p>\r\n

Een typisch forensisch proces bestaat uit verschillende stadia: de inbeslagname, forensische overname, analyse en het samenstellen van een rapport gebaseerd op de verzamelde gegevens. Voor elk stadium bestaat er specifieke gratis forensische software evenals betaalde software. Verderop in dit artikel kun je een lijst vinden van digitale forensische tools.<\/p>\r\n

<\/span>Subbranches van Forensische Informatica<\/span><\/h3>\r\n

Forensische informaticaspecialisten hebben te maken met de private of de openbare sector. In de openbare sector bestaat hun werk meestal uit ondersteunen of weerleggen van een hypothese in het strafrecht of burgerlijk recht. Forensisch rechercheurs in de private sector doen bedrijfsonderzoek en inbraakonderzoek.<\/p>\r\n

Nu de complexiteit van de moderne technologie toeneemt, richten forensische informaticaspecialisten zich vaak op \u00e9\u00e9n of een aantal subbranches van digitaal forensisch onderzoek om kennis te verwerven op het hoogst mogelijke niveau. Digitaal forensisch onderzoek is over het algemeen verdeeld naar aanleiding van de betrokken apparatuur. De grootste afdelingen zijn: forensische informatica, mobiele apparatuur forensisch onderzoek, forensische data-analyse en database forensisch onderzoek.<\/p>\r\n

De branch die de afgelopen jaar het meest gegroeid is is het mobiele apparatuur forensisch onderzoek. Nu mensen laptops en computers steeds meer vervangen door smartphones en tablets stijgt de behoefte aan forensische software voor mobiele apparaten voor forensisch dataherstel van deze apparaten sterk.<\/p>\r\n

<\/span>Forensische Informatica Tools en Uitrusting<\/span><\/h3>\r\n

Om een aantal van de vele forensische informatica tools te kunnen beschrijven die gebruikt worden door digitaal forensisch onderzoekers en specialisten, gebruiken we een voorbeeld waarbij er kinderporno aangetroffen is op een PC. Meestal zullen de onderzoekers eerst de HDD verwijderen van de PC en aansluiten op een hardware schrijfblokkeersysteem. Dit systeem zorgt ervoor dat het onmogelijk wordt om de inhoud van de HDD op enige manier te wijzigen terwijl de onderzoekers de inhoud van de schijf wel kunnen bekijken.<\/p>\r\n\r\n

\"Forensische

PROTEGGA GEBRUIKT DE MEEST MODERNE FORMATISCHE HULPMIDDELEN VOOR COMPUTERCOMPUTERS<\/p><\/div>\r\n\r\n

Er kan een bit-accurate kopie van de harde schijf gemaakt worden met verschillende gespecialiseerde tools. Er zijn grote digitaal forensische frameworks en softwareoplossingen en daarnaast ontelbare kleinere hulpmiddelen verkrijgbaar. Tot de eerste groep behoren:\u00a0Digital Forensics Framework, Open Computer Forensics Architecture, CAINE (Computer Aided Investigative Environment), X-Ways Forensics, SANS Investigative Forensics Toolkit (SIFT), EnCase, The Sleuth Kit, Llibforensics, Volatility, The Coroner\u2019s Toolkit, Oxygen Forensic Suite, Computer Online Forensic Evidence Extractor (COFEE), HELIX3 en Cellebrite UFED.<\/p>\r\n

Deze grote softwareoplossingen en forensische programma’s bevatten een groot aanbod van forensische datadiensten in \u00e9\u00e9n pakket. Veel professionele forensisch specialisten geven er echter de voorkeur aan om hun eigen gepersonaliseerde toolbox te maken van individuele tools en hulpmiddelen welke precies aangepast is op hun eigen behoeften en voorkeuren. Voor elke stadium van het forensisch dataherstelproces zijn de opties eindeloos, waaronder harde schijf forensisch onderzoek en bestandssysteem forensische analyse.<\/p>\r\n

EnCase Forensic Imager, FTK Imager, Live RAM Capturer en Disk2vhd van Microsoft kunnen helpen bij gegevensvastlegging. Emails kun je analyseren met tools als EDB Viewer, Mail Viewer en MBOX Viewer. Sommige tools zijn specifiek gemaakt voor bepaalde besturingssystemen terwijl anderen meerdere platforms ondersteunen. Populaire tools voor Mac OS X zijn: Disk Arbitrator, Volafox en ChainBreaker, welke keychaainstructuren analyseren en gebruikersinformatie inwinnen. Het is wel duidelijk dat geen enkele forensisch analist zonder een behoorlijk assortiment van intermetanalyse tools kan, waaronder\u00a0Dumpzilla van Busindre, Chrome Session Parser, IEPassView, OperaPassView en Web Page Saver van Magnet Forensics.<\/p>\r\n

<\/span>Features van Professionele Forensische Tools<\/span><\/h3>\r\n

Features van professionele forensische tools vari\u00ebren sterk, afhankelijk van op welk aspect van de forensische analyse ze zich richten en op welke markt ze gefocust zijn. Over het algemeen dienen grote forensische softwareprogrammapakketten het volgende te kunnen:<\/p>\r\n