Uru:
- Inwe ike ịmata ọdịiche ebe ọgụgụ isi mmadụ na-azọpụta oge na usoro ọrụ nyocha (triage, akara ụkpụrụ, draft) na ebe a na-ahapụ mmadụ mkpebi dịka iguzosi ike n'ezi ihe na nkọwa nke ihe akaebe, dabere n'ogo nke ihe egwu.
- Ikike itinye ịdọ aka ná ntị nke na-enyocha mmepụta ọgụgụ isi nke ọ bụla site na ijikọ ya na isi iyi, nyochaa ya na ngwá ọrụ nọọrọ onwe ya, na ịfefe ya na nzacha nkọwa.
- Ịghọta ihe kpatara iguzosi ike n'ezi ihe na-egosi, njide njide, nzuzo data nkeonwe na iji nchebe kwesịrị iburu n'uche na nyocha dijitalụ site na mmalite.
Ị nọ n'etiti nzaghachi ihe omume cyber. N'otu aka ahụ, sava ndị mebiri emebi, n'aka nke ọzọ, ọtụtụ ihe oyiyi diski dị mkpa ka a na-anakọta; N'otu aka ahụ, akụkọ nke onye ọka iwu na-echere, n'aka nke ọzọ, ọtụtụ nde ahịrị ndekọ (ndekọ) nke a na-enyochabeghị, ọtụtụ puku ozi e-mail na-enyochaghị na "eziokwu" na-ekwu na ọ dị mkpa ka a nyochaa ya. Digital forensics (sayensị nke ịnakọta, ichekwa, inyocha na ịkọ akụkọ dijitalụ dị ka iwu si dị) bụ ubi nke na-arụ ọrụ na nnukwu data, nrụgide oge na nnukwu ọrụ iwu. Ọgụgụ isi (AI - sọftụwia nke nwere ike wepụta ụkpụrụ sitere na data akụkọ ihe mere eme wee mepụta ma ọ bụ kewaa ederede, ihe onyonyo, ọdịyo na koodu) na-eme ka ị nweta ngwa ngwa n'ọtụtụ data na nrụgide oge. Ma mmalite nke modul a doro anya: AI bụ onye inyeaka, ngwá ọrụ triage, na onye na-emepụta ihe; Ị bụ ọkachamara ruru eru nke nwere njedebe ikpeazụ na iguzosi ike n'ezi ihe nke ihe akaebe, nkọwa ya na ịgbachitere ya n'ụlọ ikpe.
Na nkeji mbụ a anyị ga-elekwasị anya na ịdọ aka ná ntị, ọ bụghị ngwá ọrụ. Ị ga-amụta ebe AI na-echekwa ezigbo oge na usoro ọrụ nyocha, ebe ọ dị ize ndụ, otu esi achọpụta mmepụta ọ bụla, otu esi echekwa iguzosi ike n'ezi ihe nke ihe akaebe, yana data ị nwere ike inye ngwá ọrụ. Na-enweghị ịtọ ntọala a, nkeji ndị na-esote na-anọgide na ikuku - n'ihi na na nyocha kọmputa, mmepụta a na-akwadoghị abụghị naanị azịza na-ezighị ezi, kama mmejọ nke na-emetụta nnwere onwe nke mmadụ ma ọ bụ ọdịnihu nke ụlọ ọrụ.
Ebee ka AI na-abịa aka na usoro ọrụ nyocha?
Ka anyị kewaa ọrụ ndị dị na kọmpụta forensics n'ime nnukwu ụyọkọ abụọ. Ụyọkọ nke mbụ: ọrụ na-emegharị emegharị, na-emegharịghachi, na-ewepụ ụkpụrụ. Ịchọ anomalies n'ime ọtụtụ nde log ahịrị, nhazi mbụ nke iri puku kwuru iri puku faịlụ (triage - ngwa ngwa na-ekpebi ihe akaebe ị ga-enyocha nke mbụ), isiokwu na ihe (onye, ụlọ ọrụ, akaụntụ) ntinye na ozi ịntanetị, nkọwapụta nhazi oge site na isi mmalite dị iche iche n'ime otu usoro iheomume, nchịkọta mbụ nke nchọpụta teknụzụ n'asụsụ doro anya, nkọwa nke ihe mpempe koodu na-eme. N'ime ọrụ ndị a, AI na-ebelata awa na nkeji ma ghara ike ọgwụgwụ.
Ụyọkọ nke abụọ: mkpebi ndị na-ekpebi iguzosi ike n'ezi ihe, nkọwa na uru iwu nke ihe akaebe. Ma nchoputa ọ bụ n'ezie na-egosi mpụ ahụ, ma a na-emegharị akara oge, ma ọ bụ ihe oyiyi (ihe oyiyi forensic - a bit-by-bit copy of a storage device) nke ọma, ma agbụ nke njide (ihe ndekọ na-adịghị akwụsị akwụsị nke ihe àmà na-esi n'aka onye, mgbe na otú) na-edobe, ma a na-akọ akụkọ nwere ike ịgbachitere n'ụlọ ikpe. Mkpebi ndị a chọrọ nka nka, ọrụ iwu na nkọwa dabere na akaebe. N'ebe a AI na-amụba nhọrọ, na-emepụta akwụkwọ - mana mbinye aka ikpeazụ bụ nke gị.
Ka anyị dokwuo anya na ọdịiche dị n'otu ahịrịokwu: AI siri ike na "ihe pụtara na ikpo okwu a na gịnị ka nchịkọta mbụ dị ka" ajụjụ; Mkpebi bụ nke gị ma a bịa n'ajụjụ ndị dị ka "gịnị ka ihe akaebe a gosipụtara n'ezie ma enwere m ike ịgbachitere ya n'ụlọ ikpe?"
NDỤMỌDỤ: Tupu ibupụ ọrụ na AI, jụọ: "Gịnị ka m ga-atụfu ma ọ bụrụ na mmepụta a adịghị mma?" Ọ bụrụ na azịza ya bụ "nkeji ole na ole nke nyochagharị", nweere onwe gị inyefe ya. Ọ bụrụ na azịza ya bụ "ịgọnarị ihe akaebe, ebubo ụgha, ma ọ bụ ọdịda nke ikpe," ka AI wepụta akwụkwọ ahụ ma mee mkpebi na nkwenye.
Iguzosi ike n'ezi ihe: ụkpụrụ a na-apụghị imebi emebi
Obi nke forensics dijitalụ bụ iguzosi ike n'ezi ihe. A naghị emetụ ihe akaebe mbụ aka ozugbo; Kama nke ahụ, a na-ese onyinyo site na iji ihe mgbochi ederede (ngwaọrụ na-egbochi data ọ bụla ka edere ya na isi iyi site na ngwaike / ngwanrọ) na nyocha niile na-eme na nnomi nke ihe oyiyi a. Na ihe oyiyi ahụ adịghị emebi emebi gosipụtara site na hash (uru hash-uru nke na-agbanwe ngọngọ nke data n'ime akara mkpịsị aka pụrụ iche nke ogologo ogologo, dị ka SHA-256, site na ọrụ mgbakọ na mwepụ nke otu ụzọ); Hash kwesịrị ịbụ otu mgbe a na-ese foto na mgbe nyocha nke ọ bụla.
Isi ihe dị mkpa gbasara AI ebe a bụ nke a: Ihe data ị na-enye ngwaọrụ AI ekwesịghị ịbụ ihe akaebe mbụ, mana ihe ewepụtara na nnomi ahụ enwetara, na ebe ewepụtara ya kwesịrị ịdekọ. Mgbe ị na-amanye ederede email n'ime ngwa AI, ị ga-ederịrị ihe onyonyo na isi mmalite nke ederede sitere na na AI na-eji naanị nyocha na ọ naghị agbanwe ihe akaebe. Ihe mmepụta nke AI abụghịkwa "nchọta" kama ọ bụ "ihe ịrịba ama" nke kwesịrị nkwenye.
Akpachara anya: "AI kwuru otú ahụ" abụghị ihe ziri ezi na enweghị ike n'ụlọ ikpe. Ọ bụrụ na enwere nchọpụta na-ezighi ezi, stampụ oge a kpara akpa, ma ọ bụ ihe akaebe na-efu, ọrụ ahụ adịghị n'aka AI, kama ọ bụ ọkachamara nke tinyere mmepụta ahụ n'ime akụkọ ahụ na-enweghị nkwenye.
Ntuziaka nkwenye: nzọụkwụ atọ
AI na-emepụta mmiri na obi ike; Nke ahụ apụtaghị na ọ bụ eziokwu. AI na-emepụta ihe nhụsianya mgbe ụfọdụ - ya bụ, ọ na-egosi dị ka ụzọ faịlụ na-adịghị adị, ihe omume na-adịghị adị, stampụ oge, ma ọ bụ ntụaka iwu ụgha. N'ime akụkọ ihe mere eme, nke a bụ ọdachi. Tinye ntụgharị nzọụkwụ atọ na mmepụta nke ọ bụla:
- Jikọọ ya na isi iyi. Ihe ọ bụla a na-ekwu nke AI ga-adabere na arịa dị n'ime ihe onyonyo a (artifact - usoro nyocha nke sistemụ hapụrụ: ndekọ ndekọ, igodo ndekọ, akara timestamp faịlụ). "N'ime faịlụ, kedu nbido, kedu akara ngosi nke a na-achọta?" wee hụ onwe gị na data mbụ.
- Jiri ngwá ọrụ nweere onwe ya nyochaa. Jiri ngwa nyocha megharịa usoro iheomume nke AI chịkọtara (dị ka Autopsy, X- Way, Magnet AXIOM). Atụkwasịla obi n'otu ebe.
- Nyefee ya na nzacha nkọwa. Ihe mmepụta ahụ ọ na-agbagha njikọ na ihe kpatara ya? Enwere nkọwa ọzọ? Mkpebi ọkachamara gị bụ nzacha ikpeazụ.
Obere ikpe atọ
Ikpe 1 - Ogologo oge echekwara. N'otu ihe omume ransomware, ndị otu ahụ zutere onyonyo ihe nkesa nwere faịlụ nde 2.4. Ntuta nke AI kwadoro faịlụ 1,800 nwere ndọtị enyo, akara oge pụrụ iche na mbinye aka nzuzo. Ndị otu ahụ lere anya na mbụ ndị a; Mwepụ nke mbụ, nke ga-adịru ụbọchị 3, belata ruo awa 4. Mana mkpado ọ bụla “karịrị ihe kacha mkpa” ejiri aka gosi ya.
Ikpe 2 - Nkwenye jidere a nhụsianya. Ọkachamara nwere AI chịkọta ọtụtụ ndekọ. "Nbanye onye nchịkwa site na IP mpụga na 22:14," YZ kwuru. Mgbe ọkachamara ahụ lere ndekọ mbụ ahụ, ọ dịghị ihe ndekọ dị otú ahụ; AI ejikọtala ahịrị abụọ yiri ya wee mepụta ihe omume na-adịghị adị. Nzọụkwụ ntọhapụ gbochiri ebubo ụgha ịbanye na akụkọ ahụ.
Ikpe 3 - nloghachi site na imebi iguzosi ike n'ezi ihe. Maka ọsọ, onye nyocha ọhụrụ tinyere eriri USB mbụ ozugbo na kọmpụta wee tinye faịlụ n'ime ngwa AI. Ọkachamara ọkachamara ahụ ghọtara: ejighị onye na-ede ihe na-ede ihe, usoro ọrụ ahụ agbanweela stampụ ohere diski. Ihe akaebe ebelatala. Emeghachiri usoro ahụ site na mmalite, na-ewere ihe oyiyi ahụ ma nyochaa hash.
Ndebiri anọ enwere ike iṅomi
1) Ntụle iru eru ọrụ:
Ọrụ gị: ọkachamara n'ịhụnanya kọmputa. M ga-akọwa ọrụ n'okpuru. Gwa m (1) ma ọrụ a bụ triage / ịdepụta ọrụ nwere ike inyefe na AI ma ọ bụ mkpebi siri ike na-ekpebi nkọwa nke ihe akaebe, (2) ụgwọ iwu nke mmepụta na-ezighị ezi, (3) nkwenye m kwesịrị ime tupu na mgbe ndị nnọchiteanya gasịrị. Ọrụ: [tinye ọrụ ebe a]
2) Ọrụ iji jikọọ na isi iyi:
M ga-enye gị ndepụta log/faịlụ. GA-akọwapụta isi mmalite maka nchọpụta ọ bụla: aha faịlụ, ahịrị/offset, timestamp. Emela nkwupụta ọ bụla na-enweghị isi iyi. Ọ bụrụ na ịmaghị n'aka, kaa ya akara dị ka "nnwale dị mkpa". Nmepụta adịghị adị.
3) Mkpado ihe akaebe:
Ewepụtara ederede a site na onyonyo [aha onyonyo] nke hash bụ [uru SHA-256]. Ana m enye ya naanị maka nyocha; agbanwela ma ọ bụ degharịa ihe akaebe. Wepụta nyocha gị n'ọnọdụ nke "nke a bụ ihe ịrịba ama kwesịrị ịnwapụta."
4) Nkpuchi data nzuzo / nkeonwe:
Ederede m ga-enye nwere ike ịnwe data nkeonwe (aha, TR ID, IBAN, ahụike). Depụta mpaghara ndị a ga-ebu ụzọ kpuchie ihe mkpuchi; M ga-ekpuchi ma zipu ya. Atụlela ya ka ọ dị.
Ngwa ngwa adịghị ike / Ike siri ike
Ngwa ngwa adịghị ike:
Lee na ndekọ ndị a wee chọta ọgụ.
Ihe a na-ekwu na-enweghị ihe ọ bụla: ọ bụghị ihe doro anya nke usoro, oge nke oge, isi iyi nke ihe àmà. AI nwere ike ibu amụma na chepụta.
Mgbasa ozi siri ike:
Ọrụ gị: onye nyocha ihe ndekọ nke forensic. Isi mmalite: hashed sava weebụ access.log (ụdị jikọtara Apache), Maachị 14-15, UTC. Ọrụ: depụta arịrịọ ndị na-adịghị ahụkebe (mgbalị SQLi, igodo ndekọ aha, onye na-ahụ maka ọrụ na-adịghị ahụkebe) dabere na ndekọ dị n'ezie na ndekọ. Kwuo kpọmkwem ahịrị na akara oge maka nchọpụta ọ bụla. Etinyekwala okwu, m ga-enyocha ihe akaebe. Kaa akara ma ọ bụrụ na ị maghị.
Ọdịiche a doro anya: isi mmalite, usoro, oge oge, yana mmachi "dị adị n'ezie" na-eme ka mmepụta ahụ bụrụ ihe a ga-azaghachi.
chaatị ntụnyere ọrụ/ọrụ
azụmahịa
Ọrụ AI
ọrụ mmadụ
nkwenye
Nhazi faịlụ
Nkọwapụta ụzọ
mkpebi, nyochaa
Nlele akwụkwọ ntuziaka
Nyocha ndekọ
Akara anomaly
Nkọwa, ihe kpatara ya
Njikọ na isi iyi
usoro iheomume
Ịhazi ọkwa
nkwenye, ikwu
ụgbọ ala kwụụrụ onwe ya
Nyochaa email
Isiokwu/ mmịpụta ihe
Mkpebi dị mkpa
iji aka na-agụ ihe
Akuko
Ederede nchịkọta mbụ
Nsụpe, mbinye aka
Ịchọta-isi nke eserese
Mmejọ ndị nkịtị
- Mmepụta AI na-ezighi ezi maka nchoputa. Ihe mmepụta bụ mgbe niile ihe mgbaàmà ga-ekwenye; Ọ naghị abanye akụkọ ahụ na-ejikọghị na isi mmalite.
- Na-emetụ ihe akaebe mbụ ahụ aka. Ịrụ ọrụ na-enweghị eserese ma ọ bụ iji ihe mgbochi ederede ga-ere ihe àmà ahụ ọkụ.
- Arịrịọ nke na-anaghị arịọ akụrụngwa. Ọ bụrụ na ịchọghị dechapụ/stampụ oge, AI nwere ike mebe ihe omume.
- Idobe data nzuzo / nkeonwe n'ime ngwa mepere emepe. Ọ bụrụ na ọ na-agbapụta, ọ bụ ma mmebi iwu na ụkpụrụ omume.
- Iji ozi nchekwa maka ịnweta enweghị ikike. A na-eji AI naanị maka nchekwa, nkwenye na nyocha ikike.
Na nchịkọta
AI bụ onye enyemaka siri ike na nyocha dijitalụ: ọ na-enyocha data dị ukwuu, na-ese ụkpụrụ ọkọlọtọ, na-emepụta ụkpụrụ. Mana iguzosi ike n'ezi ihe, nkọwa na uru iwu nke ihe akaebe bụ nke mmadụ. Buru nkewa nke abụọ (ọrụ olu vs. iguzosi ike n'ezi ihe / mkpebi nkọwa), nkwenye nzọụkwụ atọ (njikọ na isi iyi, nyochaa na ngwá ọrụ onwe ya, nzacha nkọwa), iguzosi ike n'ezi ihe na njiri mara njide, na nzuzo data dị ka ọkpụkpụ azụ nke modul a.
Ọrụ ngwa
Depụta ihe aga-eme 6 site na ndapụta mmemme nke gị (ma ọ bụ echiche efu). Kewaa nke ọ bụla dị ka "AI-delegable triage/drafting" ma ọ bụ "mkpebi mmadụ". Maka otu n'ime ndị a na-ebufe, jiri "Ntụle nleba anya ọrụ" dị n'elu wee nweta nzaghachi site na AI; wee tinye nkwenye nke nzọụkwụ atọ wee gbalịa jikọọ na isi mmalite.
ndetu
- [ ] Ekewara m ọrụ ahụ ka ọ bụrụ ụyọkọ abụọ (mkpebi nkwupụta zuru oke / izu oke).
- [] Emebere m nkwenye nzọụkwụ atọ (isi iyi, ngwá ọrụ nọọrọ onwe ya, nkọwa).
- [ ] Eji m nnomi onyonyo enwetara hash rụọ ọrụ kama ịbụ ihe akaebe izizi.
- M kpado data m nyere AI na ihe akaebe gbara ya gburugburu.
- [ ] Enyere m data nkeonwe / nzuzo na ngwaọrụ ahụ naanị n'ụdị mkpuchi akwadoro.