Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

NISTIR 7387 ‘Cell Phone Forensic Tools: An Overview and Analysis Update’ (2007)
This interagency report (IR) of NIST is an overview of cell phone forensics tools
designed for digital evidence acquisition, examination and reporting, which is an
updated edition of NISTIR 7250 published in 2005. This document is not supposed
to be a step-by-step guide, but serves to inform the digital forensic community about
available tools and their performance.
NIST Smart Phone Tool Specification Version 1.1 (2010)
The purpose of this document is to specify requirements for mobile phone forensic
tools that can be performed by obtaining internal memory from GSM smart phones
and SIM cards and the internal memory of CDMA smart phones. Moreover it specifies
test methods to verify if a certain tool meets the requirements.
The requirements which are specified are used to obtain test assertions. These
are conditions that can be verified after tool testing, and these assertions produce at

---

“c02” — 2015/6/19 — 20:53 — page 58 — #21
58
Handbook of Digital Forensics of Multimedia Data and Devices
least one test case which consists of a test protocol and associated parameters. The
protocol provides measures for performing the test along with the associated results
to be expected from the test. The test cases and associated assertions are specified in
the ‘Smart Phone Acquisition Tool Test Assertions and Test Plan’ (2010) document
published by NIST.
NISTIR 7617 ‘Mobile Forensic Reference Materials: A Methodology and
Reification’ (Jansen and Delaitre 2009)
This report from NIST considers validation of mobile forensics tools, focusing on the
use of reference test data. It describes a computer program and a data set for populating
mobile devices. The data set was used to analyze some existing mobile forensics
tools and a variety of inaccuracies were identified. It highlights the importance and
difficulties of conducting proper tool validation and testing.