Digital Forensic और Open Source Tool क्या है?

 Digital Forensic और Open Source Tool क्या है? - डिजिटल फोरेंसिक में, हम अपने उपकरणों द्वारा पुनर्प्राप्त डेटा और जानकारी की व्याख्या करने के लिए परीक्षकों के रूप में अपनी विशेषज्ञता पर भरोसा करते हैं। निष्कर्ष प्रदान करने के लिए, हमें अपने उपकरणों पर भरोसा करने में सक्षम होना चाहिए। जब हम विशेष रूप से Closed Source Tool का उपयोग करते हैं, तो हमारे दिमाग और सच्चाई के बीच हमेशा अमूर्तता का एक पर्दा होता है जिसे खत्म करना असंभव है।

 

हमने कई जरूरतों को पूरा करने के लिए यह किताब लिखी है। सबसे पहले, हम एक ऐसा कार्य प्रदान करना चाहते थे जो Open Source Forensic Tool की पूर्ण क्षमताओं का प्रदर्शन करे। कई परीक्षक जो जानते हैं और जो Open Source Tool का उपयोग करते हैं, वे इस बात से अवगत नहीं हैं कि आप वास्तव में केवल Open Source Tool का उपयोग करके पूरी जांच कर सकते हैं। दूसरा, हम डिजिटल कलाकृतियों की एक विस्तृत विविधता की दृढ़ता और उपलब्धता (और बाद की परीक्षा) पर प्रकाश डालना चाहते थे। यह हमारी सच्ची आशा है कि पाठक फोरेंसिक परीक्षा में उपयोग के लिए उपलब्ध जानकारी के धन को समझना सीखे।

आगे जारी रखने के लिए, हमें परिभाषित करना होगा कि "डिजिटल फोरेंसिक" से हमारा क्या मतलब है और "ओपन सोर्स" से हमारा क्या मतलब है।

What Is “Digital Forensics?

2001 में पहली डिजिटल फोरेंसिक रिसर्च वर्कशॉप (DFRWS) में, डिजिटल फोरेंसिक को इस प्रकार परिभाषित किया गया था:

आपराधिक पाए गए घटनाओं के पुनर्निर्माण को सुविधाजनक बनाने या आगे बढ़ाने के उद्देश्य से डिजिटल स्रोतों से प्राप्त डिजिटल साक्ष्य के संरक्षण, संग्रह, सत्यापन, पहचान, विश्लेषण, व्याख्या, प्रलेखन और प्रस्तुति के लिए वैज्ञानिक रूप से व्युत्पन्न और सिद्ध तरीकों का उपयोग, या मदद करना नियोजित संचालन के लिए विघटनकारी दिखाए गए अनधिकृत कार्यों का अनुमान लगाने के लिए।

जबकि डिजिटल फोरेंसिक तकनीकों का उपयोग केवल आपराधिक जांच की तुलना में अधिक संदर्भों में किया जाता है, सिद्धांत और प्रक्रियाएं कमोबेश एक जैसी होती हैं, चाहे जांच कोई भी हो। हालांकि जांच के प्रकार व्यापक रूप से भिन्न हो सकते हैं, साक्ष्य के स्रोत आम तौर पर नहीं होते हैं। डिजिटल फोरेंसिक परीक्षाएं अपने स्रोत के रूप में कंप्यूटर जनित डेटा का उपयोग करती हैं। ऐतिहासिक रूप से यह चुंबकीय और ऑप्टिकल भंडारण मीडिया तक सीमित रहा है, लेकिन चल रहे सिस्टम से स्मृति के तेजी से स्नैपशॉट परीक्षा के विषय हैं।

डिजिटल फोरेंसिक वैकल्पिक रूप से (और साथ ही!) एक कला और एक विज्ञान के रूप में वर्णित है। फोरेंसिक डिस्कवरी में, विएत्से वेनेमा और डैन फार्मर तर्क देते हैं कि कभी-कभी परीक्षक एक डिजिटल पुरातत्वविद् के रूप में कार्य करता है और दूसरी बार, एक डिजिटल भूविज्ञानी।

डिजिटल पुरातत्व उपयोगकर्ता गतिविधि से प्रत्यक्ष प्रभावों के बारे में है, जैसे फ़ाइल सामग्री, फ़ाइल एक्सेस टाइम स्टैम्प, हटाई गई फ़ाइलों से जानकारी, और नेटवर्क प्रवाह लॉग। ... डिजिटल भूविज्ञान उन स्वायत्त प्रक्रियाओं के बारे में है जिन पर उपयोगकर्ताओं का कोई सीधा नियंत्रण नहीं है, जैसे डिस्क ब्लॉकों का आवंटन और पुनर्चक्रण, फ़ाइल आईडी नंबर, मेमोरी पेज या प्रक्रिया आईडी नंबर।

डिजिटल फोरेंसिक का यह मानसिक मॉडल "डिजिटल बैलिस्टिक" रूपक की तुलना में अधिक उपयुक्त हो सकता है जिसका ऐतिहासिक रूप से उपयोग किया गया है। उदाहरण के लिए, 4000 साल पुराने पिरामिड की मूल प्रति पर काम करने के लिए कोई भी पुरातत्वविद् को दोष नहीं देता है। पुरातत्व और नृविज्ञान की तरह, डिजिटल फोरेंसिक "हार्ड" या प्राकृतिक विज्ञान के तत्वों को "सॉफ्ट" या सामाजिक विज्ञान के तत्वों के साथ जोड़ती है।

कई लोगों ने सुझाव दिया है कि फोरेंसिक विश्लेषण की कला और विज्ञान का द्वैतवाद बिल्कुल भी विरोधाभास नहीं है, बल्कि अभ्यास के दो पहलुओं के संगम से उत्पन्न होने वाली एक स्पष्ट असंगति है: जांच की कला के साथ संयुक्त फोरेंसिक का विज्ञान . डेटा के लिए वैज्ञानिक पद्धति और निगमनात्मक तर्क को लागू करना विज्ञान है- किसी घटना को फिर से संगठित करने के लिए इन आंकड़ों की व्याख्या करना कला है।

अपनी वेब साइट पर, ब्रायन कैरियर तर्क देता है कि इस अभ्यास को "डिजिटल फोरेंसिक" के रूप में संदर्भित करना आंशिक रूप से इसमें से कुछ के लिए दोषी हो सकता है। जबकि पारंपरिक अपराध स्थल फोरेंसिक विश्लेषकों को जासूसों द्वारा उनके सामने रखे गए सबूतों के सबसेट के बारे में बहुत ही असतत सवालों के जवाब देने का काम सौंपा जाता है, डिजिटल फोरेंसिक परीक्षक अक्सर दोनों टोपी पहनते हैं। कैरियर इस अंतर को स्पष्ट करने के लिए "डिजिटल फोरेंसिक जांच" शब्द को प्राथमिकता देता है।

The Digital Forensics Process

डिजिटल फोरेंसिक की प्रक्रिया को गतिविधि की तीन श्रेणियों में विभाजित किया जा सकता है:
अधिग्रहण, विश्लेषण और प्रस्तुति।

• अधिग्रहण - अधिग्रहण का मतलब डिजिटल मीडिया के संग्रह की जांच करना है। परीक्षा के प्रकार के आधार पर, ये भौतिक हार्ड ड्राइव, ऑप्टिकल मीडिया, डिजिटल कैमरों से स्टोरेज कार्ड, मोबाइल फोन, एम्बेडेड डिवाइस से चिप्स, या यहां तक ​​​​कि एकल दस्तावेज़ फ़ाइलें भी हो सकती हैं। किसी भी मामले में, जांच की जाने वाली मीडिया के साथ नाजुक व्यवहार किया जाना चाहिए। कम से कम अधिग्रहण प्रक्रिया में मूल मीडिया (कार्यशील प्रति) का डुप्लिकेट बनाना और साथ ही किसी भी मूल मीडिया के साथ की गई सभी कार्रवाइयों के अच्छे रिकॉर्ड बनाए रखना शामिल होना चाहिए
  
• विश्लेषण - विश्लेषण वास्तविक मीडिया परीक्षा को संदर्भित करता है - DFRWS 2001 परिभाषा से "पहचान, विश्लेषण और व्याख्या" आइटम। पहचान में विचाराधीन मीडिया में मौजूद वस्तुओं या वस्तुओं का पता लगाना और फिर इस सेट को वस्तुओं या रुचि की कलाकृतियों में कम करना शामिल है। इन मदों को तब उपयुक्त विश्लेषण के अधीन किया जाता है। यह फ़ाइल सिस्टम विश्लेषण, फ़ाइल सामग्री परीक्षा, लॉग विश्लेषण, सांख्यिकीय विश्लेषण, या किसी भी अन्य प्रकार की समीक्षा हो सकती है। अंत में, परीक्षक परीक्षक के प्रशिक्षण, विशेषज्ञता, प्रयोग और अनुभव के आधार पर इस विश्लेषण के परिणामों की व्याख्या करता है। 
• प्रस्तुतीकरण - प्रस्तुतिकरण उस प्रक्रिया को संदर्भित करता है जिसके द्वारा परीक्षक विश्लेषण चरण के परिणामों को इच्छुक पार्टी या पार्टियों के साथ साझा करता है। इसमें परीक्षक द्वारा की गई कार्रवाइयों की एक रिपोर्ट तैयार करना, कलाकृतियों को उजागर करना और उन कलाकृतियों का अर्थ शामिल है। प्रस्तुति चरण में चुनौती के तहत इन निष्कर्षों का बचाव करने वाला परीक्षक भी शामिल हो सकता है।
  

ध्यान दें कि विश्लेषण चरण से निष्कर्ष अतिरिक्त अधिग्रहण चला सकते हैं, जिनमें से प्रत्येक अतिरिक्त विश्लेषण उत्पन्न करेगा, आदि। यह फीडबैक लूप एक व्यापक नेटवर्क समझौता या लंबे समय तक चलने वाली आपराधिक जांच को देखते हुए कई चक्रों के लिए जारी रह सकता है।

यह पुस्तक लगभग अनन्य रूप से प्रक्रिया के विश्लेषण चरण से संबंधित है, हालांकि डिजिटल मीडिया के बुनियादी अधिग्रहण पर चर्चा की गई है।

What is “Open Source?”

सामान्य तौर पर, "ओपन सोर्स" का अर्थ केवल यही है: स्रोत कोड खुला है और समीक्षा के लिए उपलब्ध है। हालांकि, सिर्फ इसलिए कि आप स्रोत कोड देख सकते हैं इसका मतलब यह नहीं है कि आपके पास इसके साथ कुछ और करने का लाइसेंस है। ओपन सोर्स इनिशिएटिव ने एक औपचारिक परिभाषा बनाई है जो एक सॉफ्टवेयर लाइसेंस के लिए वास्तव में ओपन सोर्स होने की आवश्यकताओं को पूरा करती है। संक्षेप में, ओपन सोर्स माने जाने के लिए, सॉफ़्टवेयर का एक टुकड़ा स्वतंत्र रूप से पुनर्वितरण योग्य होना चाहिए, स्रोत कोड तक पहुंच प्रदान करनी चाहिए, अंतिम उपयोगकर्ता को अपनी इच्छा से स्रोत कोड को संशोधित करने की अनुमति देनी चाहिए, और सॉफ़्टवेयर के अंतिम उपयोग को प्रतिबंधित नहीं करना चाहिए। . अधिक विवरण के लिए, ओपन सोर्स इनिशिएटिव की साइट पर पूर्ण परिभाषा देखें।

“Free” vs “Open”

अंग्रेजी भाषा में "Free" शब्द के ओवरलोडिंग के कारण, "Free" सॉफ्टवेयर क्या है, इस बारे में भ्रम पैदा हो सकता है। मुफ्त में उपलब्ध सॉफ्टवेयर (मुफ्त) जरूरी नहीं कि प्रतिबंध (मुक्त) से मुक्त हो। ओपन सोर्स कम्युनिटी में, "फ्री सॉफ्टवेयर" का अर्थ आमतौर पर "ओपन सोर्स" माना जाता है और बिना किसी प्रतिबंध के, आमतौर पर बिना किसी कीमत के उपलब्ध होने के अलावा। यह विभिन्न "फ्रीवेयर" अनुप्रयोगों के विपरीत है जो आमतौर पर विंडोज सिस्टम पर पाए जाते हैं जो पूरी तरह से बाइनरी, निष्पादन योग्य प्रारूप में उपलब्ध हैं, लेकिन बिना किसी कीमत के।

इस पुस्तक की यह मुख्य सामग्री डिजिटल फोरेंसिक परीक्षा करने के लिए ओपन सोर्स सॉफ्टवेयर के उपयोग पर केंद्रित है। "फ्रीवेयर" क्लोज्ड सोर्स एप्लिकेशन जो किसी भी उपलब्ध ओपन सोर्स टूल्स द्वारा पूरा नहीं किए गए फ़ंक्शन को निष्पादित करते हैं या जो अन्यथा अत्यधिक उपयोगी होते हैं, परिशिष्ट में चर्चा की जाती है।

Benefits of Open Source Tools

ओपन सोर्स सॉफ्टवेयर के लाभों, सॉफ्टवेयर लाइसेंसिंग की नैतिकता और मालिकाना सॉफ्टवेयर की बुराइयों के बारे में बहुत सारे भावुक पेंच हैं। हम उन्हें यहां नहीं दोहराएंगे, लेकिन हम डिजिटल फोरेंसिक के लिए विशिष्ट ओपन सोर्स टूल्स का उपयोग करने के कुछ सबसे सम्मोहक कारणों की रूपरेखा तैयार करेंगे।

शिक्षा

जब लेखकों ने डिजिटल फोरेंसिक क्षेत्र में प्रवेश किया, तो परीक्षक बनने के दो रास्ते थे। पहला कानून प्रवर्तन या सैन्य करियर के माध्यम से था, और दूसरा खुद को पढ़ाना था (इनमें से प्रत्येक मार्ग का प्रतिनिधित्व करने वाले लेखकों के साथ)। किसी भी परिदृश्य में, सीखने के सर्वोत्तम तरीकों में से एक स्वतंत्र रूप से उपलब्ध टूल का उपयोग करना था (और स्वयं-सिखाए गए परिदृश्य में, एकमात्र तरीका!) आज, एक इच्छुक परीक्षार्थी के लिए कई कॉलेज कार्यक्रम और प्रशिक्षण कार्यक्रम उपलब्ध हैं, लेकिन सीखने के लिए अभी भी कुछ करना बाकी है। लेखक डिजिटल फोरेंसिक में अपने पूरे करियर में ओपन सोर्स टूल्स का उपयोग कर रहे हैं, और हम दोनों में कोई संदेह नहीं है कि हम अन्यथा की तुलना में कहीं बेहतर परीक्षार्थी हैं।

डिजिटल फोरेंसिक सीखने के लिए ओपन सोर्स टूल्स का उपयोग करने के कई फायदे हैं। सबसे पहले, ओपन सोर्स टूल्स सहज रूप से "अपना काम दिखाते हैं।" आप टूल को निष्पादित कर सकते हैं, विकल्पों और आउटपुट की जांच कर सकते हैं, और अंत में उस कोड की जांच कर सकते हैं जो टूल के संचालन के पीछे के तर्क को समझने के लिए आउटपुट का उत्पादन करता है। छोटे परीक्षा परिदृश्यों के प्रयोजनों के लिए, आप किसी भी पुराने हार्डवेयर पर उपकरण चला सकते हैं जिसकी आपके पास पहुंच है-कोई बहुहजार डॉलर डीलक्स फोरेंसिक वर्कस्टेशन की आवश्यकता नहीं है। अंत में, आपकी सहायता के लिए तैयार परीक्षकों, डेवलपरों और उत्साही लोगों के एक समर्पित समुदाय तक आपकी पहुंच भी है—बशर्ते आपने Google खोज द्वारा तुच्छ रूप से उत्तर दिए गए प्रश्नों को निकालने से पहले थोड़ा-सा लेगवर्क किया हो।

सुवाह्यता और लचीलापन

इस पुस्तक में शामिल उपकरणों का एक और महत्वपूर्ण लाभ यह है कि वे सभी पोर्टेबल और लचीले हैं। पोर्टेबल से हमारा मतलब है कि जब आप एक सिस्टम से दूसरे सिस्टम में जाते हैं, एक ऑपरेटिंग सिस्टम से दूसरे ऑपरेटिंग सिस्टम में या एक जॉब से दूसरी जॉब में जाते हैं तो आप आसानी से अपना टूलकिट अपने साथ ले जा सकते हैं। जब तक आप व्यक्तिगत रूप से एक महंगे मालिकाना उपकरण का लाइसेंस नहीं देते हैं, यदि आप एक कंपनी से दूसरी कंपनी में जाते हैं तो आपका टूलकिट आपके साथ नहीं आ सकता है। आपके द्वारा निर्मित कोई भी उत्पाद विशिष्ट विशेषज्ञता बेकार हो सकती है। यदि आप वर्तमान में कानून प्रवर्तन में कार्यरत हैं, तो कोई भी कानून प्रवर्तन-केवल उपकरण जो आप वर्तमान में उपयोग कर रहे हैं, वह आपके लिए उपलब्ध नहीं होगा यदि आप निजी क्षेत्र में जाने का निर्णय लेते हैं।

यदि पोर्टेबिलिटी का मतलब है कि आप चुन सकते हैं कि आप अपने टूल्स का उपयोग कहां करते हैं, तो लचीलेपन का मतलब है कि आप चुन सकते हैं कि आप अपने टूल्स का उपयोग कैसे करते हैं। आप अपने स्थानीय सिस्टम पर ओपन सोर्स टूल्स का उपयोग कर सकते हैं या आप उन्हें रिमोट सर्वर पर इंस्टॉल कर सकते हैं और रिमोट शेल पर उनका उपयोग कर सकते हैं। आप उन्हें एक सिस्टम पर स्थापित कर सकते हैं या आप उन्हें हजारों सिस्टम पर स्थापित कर सकते हैं। आप यह सब सॉफ्टवेयर प्रदाता से अनुमति मांगे बिना, खरीद आदेश को भरे बिना, और एक हजार हार्डवेयर कॉपी सुरक्षा डोंगल को एक हजार मशीनों में प्लग किए बिना कर सकते हैं।

कीमत

ओपन सोर्स होने के अलावा, इस काम में शामिल सभी टूल्स मुफ्त हैं। यह उन व्यक्तियों के लिए बहुत अच्छा है जो स्वयं फोरेंसिक सीखना चाहते हैं, डिजिटल फोरेंसिक में औपचारिक शोध करने वाले छात्र, या बजट पर डिजिटल फोरेंसिक क्षमता का निर्माण करने वाले परीक्षकों के लिए। यह पहले से ही वाणिज्यिक उपकरणों के पूर्ण पूरक का उपयोग करने वाले किसी भी व्यक्ति के लिए एक बड़ा लाभ है। अपने टूलकिट में ओपन सोर्स टूल्स का एक सेट जोड़ने से आमतौर पर आपको कुछ भी खर्च नहीं करना पड़ेगा, थोड़े समय के लिए बचत करें। यहां तक ​​कि अगर आप दैनिक आधार पर मालिकाना, वाणिज्यिक टूल का उपयोग करना जारी रखते हैं, तो आप अपने टूल कवरेज में अंतराल को कवर करने के लिए या अपने टूल के निष्कर्षों और संचालन को मान्य या कैलिब्रेट करने के लिए इस पुस्तक में टूल का उपयोग सहायक के रूप में कर सकते हैं।

सच्चाई

संभवतः सबसे बड़ा लाभ ओपन सोर्स सॉफ्टवेयर परीक्षक को प्रदान करता है जो कोड ही है। जैसा कि प्रसिद्ध दार्शनिक अल्फ्रेड कोरज़ीब्स्की ने एक बार कहा था, "नक्शा क्षेत्र नहीं है।" उस स्रोत कोड की समीक्षा करने में सक्षम होने के नाते जिसे आप एक कार्य कार्यक्रम में संकलित करते हैं, अमूल्य है। यदि आपके पास कौशल और इच्छा है, तो आप इसमें परिवर्तन कर सकते हैं

कोड का कार्य।

आपका सॉफ़्टवेयर प्रदाता आपको जो बता रहा है उस पर विश्वास किए बिना आप सीधे संस्करणों के बीच सुधारों और परिवर्तनों को सत्यापित कर सकते हैं। एक उदाहरण के रूप में स्लीथ किट का उपयोग करते हुए, हमारे पास सॉफ़्टवेयर में बग फिक्स की समीक्षा करने के लिए कम से कम तीन अलग-अलग तरीके हैं। सबसे पहले, हम प्रत्येक रिलीज़ के साथ शामिल परिवर्तन लॉग फ़ाइलों की समीक्षा कर सकते हैं। जब कोई नया संस्करण जारी किया जाता है, तो अधिकांश स्वामित्व वाले सॉफ़्टवेयर विक्रेताओं में कुछ ऐसा ही शामिल होगा। दूसरा, हम स्लीथ किट परियोजना स्थल पर अनुरक्षित मुक्त रूप से सुलभ बग ट्रैकर्स की समीक्षा कर सकते हैं।

अधिकांश मालिकाना फोरेंसिक सॉफ़्टवेयर विक्रेता बग और सुधारों की अपनी पूरी सूची तक खुली पहुंच प्रदान नहीं करेंगे। अंत में, हम स्रोत कोड के पिछले संस्करण को ले सकते हैं और इसकी तुलना डिफ कमांड के माध्यम से स्वचालित रूप से नए संस्करण से कर सकते हैं, यह हाइलाइट करते हुए कि वास्तव में कौन से परिवर्तन हुए हैं। पहला विकल्प नक्शा पढ़ रहा है। अंतिम विकल्प क्षेत्र का सर्वेक्षण कर रहा है।

इसके अतिरिक्त, ओपन सोर्स सॉफ़्टवेयर के साथ कोड के कार्य की सीधे समीक्षा की जा सकती है। लेखकों के पास ऐसे अनुभव हैं जहां मालिकाना फोरेंसिक उत्पादों ने स्पष्ट रूप से गलत परिणाम दिए हैं, लेकिन ये परीक्षण "ब्लैक बॉक्स" परिदृश्य में किए गए थे। ज्ञात इनपुट फ़ाइलों को उत्पन्न और संसाधित किया गया था, और मालिकाना उपकरण से आउटपुट की तुलना में अपेक्षित परिणामों की पूर्व-गणना की गई थी, और गलत नकारात्मक खोजे गए थे। लेखकों को उपकरण के आंतरिक तर्क को बायपास करना था और बाहरी रूप से सही कार्य को लागू करना था। यदि उपकरण खुला स्रोत होता, तो प्रसंस्करण में त्रुटि को सीधे कोड में पहचाना जा सकता था,कोड के सभी उपयोगकर्ताओं के लिए समस्या की पहचान और समाधान करते हुए, मुख्य कोड भंडार में तय किया गया, और बाद में तय किया गया।

पिछले परिदृश्य में, स्रोत कोड तक पहुंच की कमी ने परीक्षकों और सच्चाई के बीच अमूर्तता की एक अतिरिक्त परत के रूप में काम किया। अमूर्तता की प्रत्येक परत त्रुटि या विकृति का एक संभावित स्रोत है। चूंकि परीक्षक का लक्ष्य सत्य को उजागर करना है, यह सुनिश्चित करना परीक्षक के हित में है कि परीक्षा की संभावित परतें अमूर्तता को कम किया जाता है। यदि आपके निष्कर्षों को कभी भी प्रश्न में लाया जाता है, तो आपके द्वारा व्याख्या किए गए डेटा को उत्पन्न करने के लिए उपयोग किए जाने वाले वास्तविक स्रोत कोड को दिखाने में सक्षम होना अविश्वसनीय रूप से मूल्यवान हो सकता है।

निष्कर्ष

डिजिटल फोरेंसिक की दुनिया का क्लोज्ड-सोर्स टूल्स पर बहुत अधिक भरोसा करने का एक लंबा इतिहास रहा है। हम क्या कर रहे हैं, हम इसे क्यों कर रहे हैं, और हम अपने द्वारा किए जाने वाले उपकरणों का उपयोग क्यों करना चाहते हैं, इसकी समझ के साथ सशस्त्र, हम अगले अध्याय पर आगे बढ़ सकते हैं और एक ओपन सोर्स परीक्षा मंच का निर्माण शुरू कर सकते हैं।

अगर आपको डिजिटल फोरेंसिक और ओपन सोर्स टूल पर समग्र जानकारी पसंद है तो मेरी साइट पर जाएं और अन्य ब्लॉग देखें और अधिक ब्लॉग के लिए यहां क्लिक करें

अगर आपको यह ब्लॉग इंग्लिश मै पड़ना है तो यहाँ क्लिक करे