Циљ предмета је да се студенти докторских студија упознају са научним методама за идентификацију, прикупљање и анализу података немењајући оргиналне доказе и ланац надлежности у процесу утврђивања потенцијалних дигиталних доказа. Такође, студенти ће се упознати са процесима прикупљања, очувања, анализом и презентовањем дигиталних доказа, као и са одговарајућим форензичким алатима.

Способност да се бави научно истразивачким радом. Способност да студент формира и приреди научне публикације. Способност да организује и прати научне пројекте. Студенти ће се фокусирати на научној примени дигиталне форензике.

1. Појам и развој дигиталне форензике. Класификација форензичких алата 2. Анализа форензичких алата према имплементацији и области употребе. 3. Анализа форензичких алата према коду и рачунарској платформи. 4. Анализа форензичких алата који се користе у различитим фазама форензичке истраге. 5. Форензички алати који анализирају хардвер. 6. Форензички алати који анализирају програме и код. 7. Форензички алати који анализирају оперативне системе и мреже.

Студенти ће бити упознати са низом форензичких алата који ће бити примењени у више студија случаја. Прва студија случаја је повезана са анализом хардвера и враћању података са оштећеног хардвера. Друга студија случаја је повезана са праћењем рада оперативних системима.

Нема.

Сви неопходни програми се могу наћи под GNU лиценцом.

Укупан фонд часова: 65

Ново градиво: 30
Разрада и примери (рекапитулација): 20

Аудиторне вежбе: 0
Лабораторијске вежбе: 0
Рачунски задаци: 0
Семинарски рад: 0
Пројекат: 0
Консултације: 0
Дискусија/радионица: 0
Студијски истраживачки рад: 0

Преглед и оцена рачунских задатака: 0
Преглед и оцена лабораторијских извештаја: 0
Преглед и оцена семинарских радова: 1
Преглед и оцена пројекта: 2
Колоквијум са оцењивањем: 0
Тест са оцењивањем: 0
Завршни испит: 12

Активност у току предавања: 5
Тест/колоквијум: 0
Лабораторијска вежбања: 0
Рачунски задаци: 0
Семинарски рад: 0
Пројекат: 45
Завршни испит: 50
Услов за излазак на испит (потребан број поена): 50

Eoghan Casey, Handbook of Digital Forensics and Investigation, Elsevier Inc, 2010; David Lilburn Watson, ‎Andrew Jones, Digital Forensics Processing and Procedures Meeting the Requirements of ISO 17020, ISO 17025, ISO 27001 and Best Practice Requirements, Elsevier Science, 2013