Approach to optimize the investigation for the police in Lower Saxony: virtualization of forensic images

Abstract

For en mindre teknologisk kunnskapsrik etterforsker er det en fordel å kunne virtualisere mistenktssystemet. Å kunne se det gjennom den mistenkte er lettere enn å bruke kompliserte, integrerte rettsmedisinske verktøy. Hvis løsningen er basert på åpen kildekode, kan til og med penger spares. I den teoretiske delen av denne masteroppgaven ble bare de nødvendige kravene samlet. Distribusjonen kunne også bare vurderes teoretisk. Supplerende krav ble ikke kastet, men samlet i det fremtidige arbeidskapittelet. I den praktiske delen ble det utviklet en løsning uten et individuelt grafisk brukergrensesnitt. Uability er basert på en kontekstmeny for filbehandleren. Siden det er et komplett oppstartbart GNU / Linux-system, trenger ikke brukeren å installere alle individuelle komponenter, noe som burde være for feilutsatt. Sammenligningen med proprietære løsninger har vist at det mangler et enkelt grafisk brukergrensesnitt. Det ville forenkle brukervennligheten og veilede brukeren bedre gjennom arbeidsflyten. Imidlertid utførte testene at sluttproduktet er veldig fleksibelt og har fordeler med hensyn til operativsystemer som ikke er så mye brukt.

For a less tech-savvy investigator, it is an advantage to be able to virtualise the suspects system. Being able to see it through the eyes of the suspect is easier than using complicated, integrated forensic tools. If the solution is based on open source, even money can be saved. In the theoretical part of this master thesis, only the necessary requirements were gathered. The deployment could also only be considered theoretically. Sup- plementary requirements were not discarded, but collected in the future work chapter. In the practical part, a solution without an individual graphical user interface was developed. The uability is based on a context menu of the file manager. Since it is a complete bootable GNU/Linux system, the user does not have to install all the individual components, which should be too error-prone. The comparison with proprietary solutions has shown that an individual graph- ical user interface is missing. It would simplify usability and guide the user better through the workflow. However, the tests carried out that the final product is very flexible and has advantages with regard to operating systems that are not so widely used.