| 001 - ETIQUETA DE REGISTO |
|---|
| Identificador do registo |
393505 |
| 100 ## - DADOS GERAIS DE PROCESSAMENTO |
|---|
| Dados gerais de processamento |
20151008d2015 y0pory50 ba |
| 101 ## - LÍNGUA DA PUBLICAÇÃO |
|---|
| Língua do texto, banda sonora, etc. |
Inglês |
| 200 ## - TÍTULO E MENÇÃO DE RESPONSABILIDADE |
|---|
| Título próprio |
Exposing vital forensic artifacts of USB devices in the Windows 10 registry |
| Indicação genérica do tipo de material |
Recurso eletrónico |
| Primeira menção de responsabilidade |
Jason S. Shaver |
| 210 ## - PUBLICAÇÃO, DISTRIBUIÇÃO, ETC. |
|---|
| Lugar da publicação, distribuição, etc. |
Monterey |
| Nome do editor, distribuidor, etc. |
[s.n.] |
| Data da publicação, distribuição, etc. |
2015 |
| 215 ## - DESCRIÇÃO FÍSICA |
|---|
| Indicação específica do tipo de material e extensão do item |
1 CD-ROM |
| Dimensões |
12 cm |
| 300 ## - NOTAS GERAIS |
|---|
| Texto da nota |
Tese submetida ao "Master of Science in Cyber Systems and Operations", "Naval Postgraduate School", tendo como orientador Neil Rowe. Ficheiro de 734 KB em formato PDF (63 p.). |
| 330 ## - SÚMULA OU RESUMO |
|---|
| Texto da nota |
I. Introduction. A. Problem statement. B. Research methodology. Ii. Windows registry artifacts. A. Commonly used operating systems. B. What is the Windows registry?. C. Link files. Iii. Windows registry information gathering. A. Why use a forensic approach?. B. Usb artifacts point to interesting activity. C. Tools of the trade in Windows registry forensic analysis. 1. Regshot. 2. Regripper. 3. Sysinternals suite. 4. Encase enterprise. D. Cross tool validation. Iv. Forensic methodology for obtaining relevant registry records. A. Windows registry observation goals. B. System set up considerations. 1. Forensic wipe requirements. 2. Windows 10 master copy installation. 3. Encase evidence file. 4. Master copy forensic image creation. 5. Evidence file restoration and external device introduction observations. C. Registry file review. 1. Procmon version 3.10 active monitoring. 2. Encase enterprise observation methodology. 3. Regshot and regripper data collection methodology. V. Identified usb artifacts within the windows 10 registry. A. Procmon findings. 1. Usb artifacts identified. 2. Registry changes documented upon usb removal. B. Regshot and regripper results. C. Encase analysis results. 1. Encase inspection of procmon and regripper identified directories. 2. Directories identified through encase indexed searches. 3. Encase hash analysis results justify the need for index searches. 4. Indexed searches and the identification of deleted values. D. Summary of results. Vi. Conclusions and future work. A. Impact. B. Future work. C. Concluding remark. List of references. |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
INFORMÁTICA FORENSE |
| ID Autoridade |
326850 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
CRIME INFORMÁTICO |
| ID Autoridade |
301395 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
SISTEMA OPERATIVO |
| ID Autoridade |
308981 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
TESE |
| ID Autoridade |
334284 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
ESTADOS UNIDOS |
| ID Autoridade |
334103 |
| 700 ## - NOME DE PESSOA - RESPONSABILIDADE PRINCIPAL |
|---|
| Palavra de ordem |
SHAVER |
| Outra parte do nome não tomada para palavra de ordem |
Jason S. |
| ID Autoridade |
357864 |
| 955 ## - |
|---|
| -- |
Oferta |
| 995 ## - LOCALIZAÇÃO E INFORMAÇÃO DE EXEMPLARES |
|---|
| -- |
0 |
| -- |
PJCD_268_000000000000000 |
| -- |
2022-06-06 |
| -- |
2022-06-06 |
| -- |
0 |
