Preview

Шәкәрім Университетінің Хабаршысы. Техникалық ғылымдар сериясы

Кеңейтілген іздеу

КРИМИНАЛИСТИКАЛЫҚ ҚҰРАЛДАРДЫ САЛЫСТЫРМАЛЫ ТАЛДАУ: ENCASE ЖӘНЕ FTK IMAGER

https://doi.org/10.53360/2788-7995-2025-1(17)-11

Толық мәтін:

Аннотация

Дискілік форензика – бұл ақпараттық қауіпсіздік саласындағы маңызды бағыт болып табылады, оның мақсаты – цифрлық тасымалдаушыларды зерттеу арқылы тергеу тұрғысынан маңызы бар деректерді анықтау, қалпына келтіру және талдау. Бұл жұмыста дискілік форензикаға арналған қазіргі заманғы құралдардың функционалдығы мен өнімділігін зерттеу жүргізілді. Негізгі назар осы салада қолданылатын EnCase және FTK Imager сияқты бағдарламалардың мүмкіндіктерін салыстыруға аударылады.

Зерттеу барысында форензикалық құралдардың жұмыс істеу негізінде жатқан әдістер мен технологияларға шолу жасалды, соның ішінде жойылған файлдарды іздеу, файлдық жүйелерді қалпына келтіру, метадеректерді талдау және пайдаланушылардың белсенділігінің іздерін көрсететін артефактілерді анықтау. Функционалдық мүмкіндіктерден басқа, бағдарламалық жасақтаманың деректерді өңдеу жылдамдығы, қолдау көрсетілетін файл пішімдерінің көлемі және үлкен көлемдегі ақпаратпен жұмыс істеу тиімділігі сияқты өнімділігі талданды.

Құралдардың сапасын бағалау критерийлеріне ерекше назар аударылды, мысалы, деректерді қалпына келтіру дәлдігі, пайдаланушы интерфейсі және тапсырмаларды автоматтандыруды қолдау.

Зерттеу нәтижелері киберқауіпсіздік, сот сараптамасы және IT-әкімшілендіру саласындағы мамандар үшін, сондай-ақ цифрлық криминалистика саласын зерттеп жүрген студенттер мен зерттеушілер үшін пайдалы болуы мүмкін. Жұмыс заманауи дискілік талдау құралдарының мүмкіндіктері мен шектеулерін түсінуді кеңейтуге бағытталған, бұл белгілі бір міндеттерді орындау үшін оңтайлы шешімдерді таңдауға ықпал етеді.

Автор туралы

А. Р. Шалгынбаева
Еуразия ұлттық университеті Л.Н.Гумилев атындағы
Қазақстан

Арина Руслановна Шалгынбаева – «Ақпараттық қауіпсіздік жүйелері» мамандығы бойынша магистрант

010000, Астана қ., Пушкин көшесі, 11



Әдебиет тізімі

1. Digital forensics in investigations and the growing data burden / S. Barrett et al // Herbert Smith Freehills, 2020. – URL: https://www.herbertsmithfreehills.com/insights/2020-07/digital-forensics-ininvestigations-and-the-growing-data-burden.

2. IBM Security. Cost of a Data Breach Report 2024. – IBM, 2024. – URL: https://ibm.com/.

3. Association of Certified Fraud Examiners. Occupational Fraud 2022: A Report to the Nations. – ACFE, 2022. – URL: https://acfe.com/.

4. Cybersecurity Ventures. Cybercrime To Cost The World $10.5 Trillion Annually By 2025. – Cybersecurity Ventures, 2021. – URL: https://cybersecurityventures.com/.

5. Abdulkadir A. The Evaluation of EnCase and FTK Forensic Tools for Effective Evidence Extraction / A. Abdulkadir, A. Ahmad, B. Ja'afar // Global Scientific Journal. – 2021. – Vol. 9, Issue 3. URL: https://www.globalscientificjournal.com/.

6. EnCase Forensic. – OpenText, 2021. – URL: https://www.opentext.com/.

7. Forensic Toolkit (FTK). – AccessData, 2021. – URL: https://accessdata.com./

8. National Institute of Standards and Technology (NIST). Guide to Integrating Forensic Techniques into Incident Response. – NIST, 2020. – URL: https://www.nist.gov/.

9. Shinde P. Cybersecurity and Digital Forensics: A Survey on Tools and Techniques / P. Shinde, M. Gawali // International Journal of Computer Applications. – 2021. – Vol. 175, № 13. URL: https://www.ijcaonline.org/.

10. SANS Institute. Digital Forensics and Incident Response: Challenges and Tools. – SANS, 2021. – URL: https://www.sans.org/.


Рецензия

Дәйектеу үшін:


Шалгынбаева А.Р. КРИМИНАЛИСТИКАЛЫҚ ҚҰРАЛДАРДЫ САЛЫСТЫРМАЛЫ ТАЛДАУ: ENCASE ЖӘНЕ FTK IMAGER. Шәкәрім Университетінің Хабаршысы. Техникалық ғылымдар сериясы. 2025;(1(17)):86-92. https://doi.org/10.53360/2788-7995-2025-1(17)-11

For citation:


Shalgynbayeva A.R. COMPARATIVE ANALYSIS OF FORENSIC TOOLS: ENCASE AND FTK IMAGER. Bulletin of Shakarim University. Technical Sciences. 2025;(1(17)):86-92. (In Russ.) https://doi.org/10.53360/2788-7995-2025-1(17)-11

Қараулар: 48


ISSN 2788-7995 (Print)
ISSN 3006-0524 (Online)
X