Autopsia / SleuthKit nel tribunale? [chiuso]

2

Sto studiando forensics digitale e ho lavorato con FTD e Autopsy di AccessData per analizzare i dischi per diversi compiti. Continuo a sentire che i risultati dell'autopsia non dovrebbero essere ammessi in tribunale a causa della mancanza di prove di affidabilità, integrità, ecc.

Questo è fastidioso, perché ritengo che l'autopsia sia l'opzione migliore dei due strumenti forensi digitali che ho usato. So che ci sono altre opzioni là fuori come EnCase, ma trovo davvero che l'autopsia sia un buon sistema con cui lavorare. Qualcuno qui ha presentato risultati di forensics digitale derivati dall'autopsia o dal kit di legalità in un tribunale o ha trovato letteratura / precedenza riguardo a questa domanda.

Vedo che l'autopsia ha ricevuto un finanziamento anticipato dall'esercito statunitense e attualmente riceve finanziamenti dal DHS, quindi devo pensare che sia almeno in qualche modo considerato uno strumento di livello professionale.

    
posta Justin Wolgamott 22.02.2015 - 02:55
fonte

1 risposta

1

L'affidabilità e l'amp; la competenza in tribunale è responsabilità dell'esaminatore, non dello strumento. Voir dire controllerà la tua formazione, esperienza, testimonianza passata, ecc. Non puoi controllare o voir dire uno strumento, solo una persona (esaminatore). Usa qualsiasi strumento che ti piace, convalidalo con altri strumenti secondo necessità, aggiorna regolarmente i tuoi strumenti e non aver paura di apportare modifiche se uno strumento non funziona per te. Ho usato EnCase per anni. Sono passato a Xways per una serie di motivi. Userò anche l'autopsia per convalidare & per motivi supplementari. Potrei quasi usare l'autopsia in modo esclusivo, ma non crea l'immagine forense, quindi è una sfida. Ad ogni modo, sono i miei 2 centesimi. Buona fortuna!

    
risposta data 22.02.2015 - 15:55
fonte

Leggi altre domande sui tag