Publication
DIGITAL FORENSIC ARTIFACTS OF SQLITE-BASED WINDOWS 1 0 APPLICATIONS
| datacite.subject.fos | Engenharia e Tecnologia::Engenharia Civil | pt_PT |
| dc.contributor.advisor | Domingues, Patrício Rodrigues | |
| dc.contributor.advisor | Frade, Miguel Monteiro de Sousa | |
| dc.contributor.author | Andrade, Luís Miguel António | |
| dc.date.accessioned | 2021-05-07T10:33:29Z | |
| dc.date.available | 2021-05-07T10:33:29Z | |
| dc.date.issued | 2021-02-10 | |
| dc.description.abstract | O Windows 10 é um dos Operating System (OS) mais populares e utilizado. Contém vários serviços, como o Windows Push Notification Services (WNS) e o Timeline, que usam bases de dados SQLite. O Windows 10 tem também uma plataforma, Universal Windows Platform (UWP), para suportar o desenvolvimento de aplicações. As aplicações desta plataforma podem guardar os seus dados em bases de dados SQLite, como o Photos da Microsoft e o Messenger do Facebook. Esta dissertação estuda, numa perspetiva de análise digital forense, dois componentes do Windows 10, o ambiente Your Phone, e o WNS. O primeiro consiste de uma aplicação Android, Your Phone Companion (YPC), e uma aplicação UWP, Your Phone. O último é um sistema do Windows 10 que disponibiliza o serviço de notificações. No âmbito desta dissertação foram desenvolvidos scripts para analisar esses componentes, extraindo-se os artefactos forenses considerados mais relevantes. As soluções desenvolvidas estão integradas com o conhecido software de análise forense Autopsy. Para ajudar a desenvolver e manter estas soluções de forense digital que analisam artefactos produzidos por aplicações UWP, foi desenvolvido o UWP scanner. Tratase de um analisador de aplicações focado na deteção de alterações ao nível das bases de dados SQLite empregue por aplicações UWP. Esta ferramenta ajuda a manter um histórico da evolução das bases de dados utilizadas por certas aplicações UWP. | pt_PT |
| dc.identifier.tid | 202720527 | pt_PT |
| dc.identifier.uri | http://hdl.handle.net/10400.8/5751 | |
| dc.language.iso | eng | pt_PT |
| dc.subject | Análise forense digital | pt_PT |
| dc.subject | Sistema Operativo | pt_PT |
| dc.subject | Windows10 | pt_PT |
| dc.subject | Your Phone Companion (YPC) | pt_PT |
| dc.subject | Windows Plush Notification Services(WNS) | pt_PT |
| dc.subject | Prova informática | pt_PT |
| dc.subject | Informática forense | pt_PT |
| dc.title | DIGITAL FORENSIC ARTIFACTS OF SQLITE-BASED WINDOWS 1 0 APPLICATIONS | pt_PT |
| dc.type | master thesis | |
| dspace.entity.type | Publication | |
| rcaap.rights | openAccess | pt_PT |
| rcaap.type | masterThesis | pt_PT |
| thesis.degree.name | Mestrado em Engenharia Informática - Computação Móvel | pt_PT |
Files
Original bundle
1 - 1 of 1
Loading...
- Name:
- DigitalForensicArtifactsSQLiteBasedWindows10Applications_signed.pdf
- Size:
- 6.52 MB
- Format:
- Adobe Portable Document Format
- Description: