L’home dibuixat

Open Source Digital Forensics recull les eines disponibles per a la realització d'anàlisis forenses que són de codi obert. Inclou enllaços a eines, documents, procediments, imatges de prova, etc…

ForensicArtifacts.com és un recurs online amb informació d'interès per a les anàlisis forenses de sistemes operatius, programes i activitat de l'usuari. Presentat en forma de bloc, també es pot seguir via Twitter.

Printer Profiling for Forensics and Ballistics explica una tècnica d'anàlisi d'impressores per tal d'esbrinar quina impressora en particular ha imprès un full concret… allò que a les pel·lícules sempre hem vist fer amb les màquines d'escriure ara també és possible amb les impressores làser!

We describe a technique for authenticating printed and scanned text documents. This technique works by modeling the degradation in a document caused by printing. The resulting printer profile is then used to detect inconsistencies across a document, and for ballistic purposes — that of linking a document to a printer.

http://www.e-evidence.info/ és un portal especialitzar en recollir informació d'interès per a l'anàlisi forense.

Document que explica, pas a pas, com configurar un CD que inclou el Windows Preinstallation Environment per a ser utilitzat en tasques d'anàlisi forense.

MoonSols Windows Memory Toolkit és una eina per a la realització d'anàlisis forenses del fitxer d'hivernació de Windows (reconeix el fitxer generat per totes les versions de Windows, des de Windows XP fins a Windows 7), dels bolcats de memòria (generats per win32dd o win64dd o per eines de virtualització tipus VMware) o bolcats generats quan es produeix un crash del sistema operatiu.

No només hi ha bactèries: també cabell

Publicat a la revista Proceeding of the NAS un article (Forensic identification using skin bacterial communities) que tracta sobre les possibilitats d'identificar l'usuari d'un teclat d'ordinador gràcies als bacteris que viuen a la nostra pell.

A la nostra pell hi ha un autèntic exèrcit de bacteris i microorganismes (de fet, hi ha qui afirma que el percentatge de cèl·lules humanes que transportem no arriba a un 1%; la resta són microorganismes de tota mena). Aquesta col·lecció de bacteris és totalment única per a cadascun de nosaltres. Depèn de la nostra alimentació, dels nostres hàbits, dels llocs que visitem… per tant forma un patró que pot ser utilitzat com a mecanisme d'identificació.

Aquest és l'objectiu d'aquest estudi:

Recent work has demonstrated that the diversity of skin-associated bacterial communities is far higher than previously recognized, with a high degree of interindividual variability in the composition of bacterial communities. Given that skin bacterial communities are personalized, we hypothesized that we could use the residual skin bacteria left on objects for forensic identification, matching the bacteria on the object to the skin-associated bacteria of the individual who touched the object. Here we describe a series of studies demonstrating the validity of this approach. We show that skin-associated bacteria can be readily recovered from surfaces (including single computer keys and computer mice) and that the structure of these communities can be used to differentiate objects handled by different individuals, even if those objects have been left untouched for up to 2 weeks at room temperature. Furthermore, we demonstrate that we can use a high-throughput pyrosequencing-based ap-proach to quantitatively compare the bacterial communities on objects and skin to match the object to the individual with a high degree of certainty. Although additional work is needed to further establish the utility of this approach, this series of studies introduces a forensics approach that could eventually be used to independently evaluate results obtained using more traditional forensic practices.

Vist a Wired: You’re Leaving a Bacterial Fingerprint on Your Keyboard.