Phân tích log: Truy vết dấu chân kẻ tấn công
Kẻ tấn công có thể xóa file, gỡ mã độc, nhưng rất khó xóa sạch mọi dấu vết chúng để lại trong các bản ghi hệ thống. Phân tích log là nghệ thuật đọc những dấu ch…
Điều tra số trên điện thoại (Mobile Forensics): Thách thức và phương pháp
Điện thoại thông minh là “hộp đen” chứa gần như toàn bộ đời sống số của một người: tin nhắn, vị trí, ảnh, giao dịch, mạng xã hội. Vì thế, điều tra số trên thiết…
Thu thập chứng cứ số đúng cách: Nguyên tắc bảo toàn dữ liệu
Khoảnh khắc đầu tiên khi tiếp cận một thiết bị nghi vấn là lúc dễ phá hỏng bằng chứng nhất. Một thao tác vô ý có thể làm thay đổi dữ liệu vĩnh viễn. Bài viết tr…
Chuỗi hành trình chứng cứ (Chain of Custody): Vì sao quyết định thành bại
Bạn có thể tìm thấy bằng chứng hoàn hảo, nhưng nếu không chứng minh được nó không bị can thiệp từ lúc thu thập đến lúc trình bày, bằng chứng đó có thể vô giá tr…
Quy trình điều tra số chuẩn: 5 giai đoạn từ thu thập đến báo cáo
Điều tra số không phải là “mở máy lên xem có gì”. Đó là một quy trình khoa học, tuần tự, được thiết kế để bằng chứng thu được đủ tin cậy và có giá trị pháp lý. …
Điều tra số (Digital Forensics) là gì? Tổng quan cho người mới
Mỗi khi xảy ra một vụ tấn công mạng, rò rỉ dữ liệu hay gian lận trực tuyến, câu hỏi luôn được đặt ra là: chuyện gì đã thực sự xảy ra, ai làm, và bằng chứng đâu?…