Dựng dòng thời gian sự kiện: Ghép dấu vết thành diễn biến
Một tệp lạ, một lần đăng nhập, một kết nối ra ngoài — mỗi dấu vết chỉ là một mẩu rời. Bài viết bàn cách ghép chúng thành diễn biến, xử lý lệch múi giờ và nhận ra mốc thời gian bị sửa.
Chuyên sâu
Điều tra số trên đám mây: Khi dữ liệu không nằm trong tay bạn
Không có ổ cứng nào để tháo, và máy chủ kia còn đang phục vụ hàng nghìn khách hàng khác. Bài viết bàn về mô hình chia sẻ trách nhiệm, log phía nhà cung cấp và việc bảo toàn dữ liệu đám mây.
Điều tra bộ nhớ RAM (Memory Forensics): Bắt dấu vết dễ bay hơi
Có những bằng chứng chỉ tồn tại khi máy đang bật và biến mất ngay khi tắt nguồn. Chúng nằm trong bộ nhớ RAM. Điều tra bộ nhớ (Memory Forensics) là kỹ thuật bắt …
Phân tích log: Truy vết dấu chân kẻ tấn công
Kẻ tấn công có thể xóa file, gỡ mã độc, nhưng rất khó xóa sạch mọi dấu vết chúng để lại trong các bản ghi hệ thống. Phân tích log là nghệ thuật đọc những dấu ch…
Điều tra số trên điện thoại (Mobile Forensics): Thách thức và phương pháp
Điện thoại thông minh là “hộp đen” chứa gần như toàn bộ đời sống số của một người: tin nhắn, vị trí, ảnh, giao dịch, mạng xã hội. Vì thế, điều tra số trên thiết…