Windows at kiber krimanistika Forensic(Kompyuter kriminalistikasi)si sub'ektlari quyidagilardir

Kompyuter kriminalistikasi tasnifi yoki klassifikatsiyasi
Kompyuter kriminalistikasi - bu kompyuterlar va raqamli ommaviy axborot vositalarida topilgan dalillar bilan shug'ullanadigan sud tibbiyotining kichik bo'limi. Kompyuter kriminalistikasining maqsadi raqamli axborotga oid faktlar va fikrlarni aniqlash, saqlash, tiklash, tahlil qilish va taqdim etish uchun raqamli axborot vositalarini sud-tibbiyot nuqtai nazaridan tekshirishdan iborat.
Ko'pincha kompyuter jinoyatlarini tergov qilish bilan bog'liq bo'lsa-da, kompyuter sud-tibbiyoti fuqarolik protsessida ham qo'llanilishi mumkin. Intizom ma'lumotlarni qayta tiklashga o'xshash usullar va tamoyillarni o'z ichiga oladi, ammo audit yo'nalishini yaratish uchun ishlab chiqilgan qo'shimcha ko'rsatmalar va usullar bilan.
Kompyuter sud-tibbiyot dalillari odatda boshqa raqamli dalillar bilan bir xil qoidalar va usullarga bo'ysunadi.
Tarmoq kriminalistikasi raqamli sud ekspertizasining kichik bo'limi bo'lib, u ma'lumot to'plash, qonuniy dalillar yoki tajovuzni aniqlash uchun kompyuter tarmog'i trafigini kuzatish va tahlil qilish bilan shug'ullanadi. Raqamli sud ekspertizasining boshqa sohalaridan farqli o'laroq, tarmoq tekshiruvlari o'zgaruvchan va dinamik ma'lumotlar bilan shug'ullanadi. Tarmoq trafigi uzatiladi va keyin yo'qoladi, shuning uchun tarmoq kriminalistikasi ko'pincha faol tekshiruvdir.
Kompyuter kriminalistikasi tasnifi yoki klassifikatsiyasi
Sud-tibbiy ma'lumotlar tahlili - bu moliyaviy jinoyatlar bo'yicha tuzilgan ma'lumotlarni tekshiradigan sud ekspertizasi bo'limi. Tadqiqotning maqsadi firibgarlik shakllarini aniqlash va tahlil qilishdir. Amaliy tizimlardan yoki asosiy ma'lumotlar bazalaridan olingan ma'lumotlar tuzilgan ma'lumotlar deb ataladi.
Tarkibi bo'lmagan ma'lumotlar, aksincha, aloqa va ofis ilovalari yoki mobil qurilmalardan olinadi. Ushbu ma'lumotlar har tomonlama tuzilmagan va uni tahlil qilish kalit so'zlardan foydalanish yoki aloqa naqshlarini ko'rsatishni o'z ichiga oladi. Tarkibi bo'lmagan ma'lumotlarni tahlil qilish odatda kompyuter sud-tibbiyoti deb ataladi.
Mobil qurilmalar kriminalistikasi - bu mobil telefonlar, smartfonlar, planshet kompyuterlar va boshqalar kabi mobil qurilmalarda topilgan raqamli dalillarni qidiradigan, topadigan va ushlaydigan sud-tibbiyot ekspertizasi bo'limi [5]
Apparat kriminalistikasi - apparat va texnik qurilmalarning ekspertizasi. Bu yo'nalish eng kam mashhur va eng qiyin. Bunga ma'lumotlarni past darajada (mikrokontroller, proshivka yoki BIOS) tahlil qilish, qurilmaning o'ziga xos xususiyatlarini, masalan, Wi-Fi uzatgichining chastota diapazoni yoki bankomatlarda o'rnatilgan ichki skimmer qurilmasini o'rganish kiradi.
Kompyuter kriminalistikasi jarayonining bosqichlari
Kompyuter kriminalistikasi odatda to'rt bosqichga bo'linadi: