Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.3.4.4
CMU CERT
CMU CERT ‘First Responders Guide to Computer Forensics’ V1.3 (2005b)
This document highlights a serious training gap common to the fields of information
security, computer forensics and incident response, which is performing basic forensic
data collection. It comprises four modules:

---

“c02” — 2015/6/19 — 20:53 — page 66 — #29
66
Handbook of Digital Forensics of Multimedia Data and Devices
• Module 1: Cyber laws and their influence on incident response
• Module 2: Understanding file systems and building a first responders toolkit
• Module 3: Volatile data, including tools for its collection, methodologies and best
practices
• Module 4: Collecting persistent data in a forensically sound fashion
Of interest is that it quotes two related standards: ISO/IEC 17025 and RFC 3227.
In addition, it also refers to the US DOJ guide ‘Searching and Seizing Computers
and Obtaining Electronic Evidence in Criminal Investigations’ (Version 2.0 published
in 2002), NIJ guide ‘Forensic Examination of Digital Evidence – A Guide for Law
Enforcement’ (2004) and the UK ACPO good practice guide (Version 3.0 published
in 2003).
CMU CERT ‘First Responders Guide to Computer Forensics: Advanced Topics’
(2005a)
This guide builds on the technical data presented in the previous guide, with a special
focus on advanced technical operations and procedures instead of methodology. It
comprises five modules:
• Module 1: Log file analysis
• Module 2: Process characterization, analysis and volatile data recovery
• Module 3: Image management, restoration and capture, and a tool called dd
• Module 4: Capturing a running process
• Module 5: Identifying spoofed email and tracing it using various techniques
2.3.5
European Guides