DFRWS USA 2019 - AFF4 (The Advanced Forensics File Format 4)

<DFRWS USA 2019> - 4일차

 

【 2019. 7. 17. 】

□ Session IV: Special Topics in Forensics (포렌식 특별주제)

  ◦ 좌 장 : Wietse Venema, Ph.D. (Google)

  ◦ 발표 4

     - 주제 : AFF4 기반의 개방형 논리적 이미지 컨테이너
      (원제 : AFF4-L: A scalable open logical evidence container)

     - 발표자 : Bradley Schatz

     - 발표내용

       △ 클라우드 기반의 증거가 많아지고 스토리지의 물리적 제약(잠금암호, 데이터 암호화 등)이 생기면서 디지털포렌식에서는 논리적 이미징을 해야 하는 경우가 많아짐

       △ 일반적으로 논리적 이미지는 프로그램에 의존적인 형식의 이미지 컨테이너(ex. L01, AD1)가 사용되지만 확장성 및 표현력이 부족하고 상호 운용성이 제한적임

       △ AFF4 기반의 개방형 논리적 이미지 컨테이너는 확장 가능한 임의 메타 데이터 저장 및 중복 제거 된 논리 이미지 저장을 지원함

 

paper-aff4_l_a_scalable_open_logical_evidence_container.pdf

0.79MB