ZNAČAJ VIRTUELNIH MAŠINA U DIGITALNOJ FORENZIČKOJ ISTRAZI

Abstract

U radu je predstavljen osnovni koncept virtuelnih mašina, strutkura jedne virtuelne mašine, opis svih fajlova od kojih se sastoji virtuelna mašina (WMWare). Prikazan je način prikupljanja relevantnih podataka sa takvih sistema za forenzičku analizu kao i potreban softver. Prikazan i potpuno drugačiji koncept gde se, u stvari, virtuelna mašina može koristiti kao vrlo moćan forenzički alat. Identifikovana su i ograničenja zbog kojih se virtuelna mašina ne može koristiti kao zamena za konvencionalne tehnike i metode digitlne forenzičke istrage.Na kraju rada prikazano je kako se virtuelna mašina može koristiti i kao anti-forenzički alat.