Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

SWGDE ‘Mac OS X Tech Notes’ Version 1.1 (2014i)
This document describes the procedures for imaging and analyzing computers running
Mac OS X (an operating system from Apple Inc.). It includes a discussion of OS X but
does not cover iOS used by mobile devices and smart home appliance such as Apple
TV. As a collection of technical notes, this document largely focuses on technical
explanations to Mac OS and applications typically running from this platform.
SWGDE ‘Best Practices for Portable GPS Device Examinations’ Version 1.0
(2012b)
This document describes the best practices for handling portable GPS device
examinations and provides basic information on the logical and physical acquisition
of GPS devices. It also covers other steps of the whole evidence handling process
including archiving and reporting.

---

“c02” — 2015/6/19 — 20:53 — page 62 — #25
62
Handbook of Digital Forensics of Multimedia Data and Devices
SWGDE ‘Best Practices for Vehicle Navigation and Infotainment System
Examinations’ Version 1.0 (2013a)
This document describes best practices for acquiring data contained within navigation
and information and entertainment (Infotainment) systems installed in motor vehicles.
It provides basic information on the logical and physical acquisition of such systems
after physical access is obtained. It should be used in conjunction with the SWGDE
document ‘Best Practices for Portable GPS Devices’. It is limited to user data and does
not cover information such as crash data.
SWGDE ‘Peer-to-Peer Technologies’ (2008)
This document is intended to provide guidelines when attempting to extract/recover
evidence from peer to peer systems and associated files used in such systems for
forensic purposes. The document provides results from a methodology used for testing
peer to peer systems on different operating systems that was conducted by the US
National White Collar Crime Center (NW3C), and the methodology is briefly outlined
in the document.
9