📊از اصول علم فارنزیک در درس سنز ۶۰۸
⚡️اصل تبادل لوکارد (Locard Exchange Principle)
این اصل در علوم جنایی می‌گوید «هر تماس، اثری می‌گذارد». در فارنزیک دیجیتال، تعامل مهاجم با سیستم همیشه ردهایی مثل تغییر رجیستری، فایل‌ها یا لاگ‌ها تولید می‌کند. حتی حذف شواهد، اثرات جانبی قابل ردیابی برجای می‌گذارد.
🕯اصل کم‌ترین فراوانی رخداد (Least Frequency of Occurrence)
در تحلیل شواهد، موارد نادر یا غیرعادی ارزش بالاتری برای شناسایی دارند. کلید رجیستری یا رویدادی که به‌ندرت تغییر می‌کند، اگر دستخوش تغییر شود، می‌تواند نشانگر حمله باشد.
ترکیب این دو اصل در فارنزیک هم شناسایی ردپاها و هم تعیین اهمیت آن‌ها را به‌شدت بهبود می‌بخشد.
#یاد_بدهیم
⚡️اصل تبادل لوکارد (Locard Exchange Principle)
این اصل در علوم جنایی می‌گوید «هر تماس، اثری می‌گذارد». در فارنزیک دیجیتال، تعامل مهاجم با سیستم همیشه ردهایی مثل تغییر رجیستری، فایل‌ها یا لاگ‌ها تولید می‌کند. حتی حذف شواهد، اثرات جانبی قابل ردیابی برجای می‌گذارد.
🕯اصل کم‌ترین فراوانی رخداد (Least Frequency of Occurrence)
در تحلیل شواهد، موارد نادر یا غیرعادی ارزش بالاتری برای شناسایی دارند. کلید رجیستری یا رویدادی که به‌ندرت تغییر می‌کند، اگر دستخوش تغییر شود، می‌تواند نشانگر حمله باشد.
ترکیب این دو اصل در فارنزیک هم شناسایی ردپاها و هم تعیین اهمیت آن‌ها را به‌شدت بهبود می‌بخشد.
#یاد_بدهیم
Comments
Be the first to add a comment
Log in to comment