A lightweight live memory forensic approach based on hardware virtualization

نتایج دادرسی های جرم و جنایت نه تنها می تواند به عنوان مدرک در دادگاه استفاده شود، بلکه برای تحلیل آسیب پذیری و بهبود امنیت نیز مفید است. بدین ترتیب، جرم پزشکی در بسیاری از زمینه ها، از جمله امنیت ابر، به طور گسترده ای مورد استفاده قرار گرفته است. جرم پزشکی سنتی، معمولا یک روش پس از واقعیت، وقت گیر است و اغلب اطلاعات گذرا مهم را از دست می دهد. به این ترتیب، روش های زنده، که به طور مستقیم حافظه را بررسی می کنند، ارائه می شوند. با این حال، بسیاری از آنها بر پایه هسته و آسان تشخیص یا گیج هستند. اگر چه تکنولوژی مجازی سازی می تواند بر این کمبودها غلبه کند، اما باید از قبل نصب شده و هزینه های بالایی داشته باشد. برای حل این مشکلات، ما یک چارچوب قانونی پزشکی مبتنی بر حافظه زنده را بر اساس مجازی سازی سخت افزاری پیشنهاد می کنیم. این می تواند یک محیط مجازی سازی بر روی پرواز ایجاد کند. سیستم عامل به دستگاه مجازی بدون خاتمه یا اصلاحات مهاجرت می شود. سپس، روش های قانونی می توانند شواهد را در سطح هیپویزوزن بدست آورند و آنالیز کنند. برای بررسی اثربخشی چارچوب، دو روش جدید قانونی پیشنهاد شده است. آنها به ترتیب بر دستیابی به اطلاعات دقیق و رفتار سیستم، تمرکز می کنند. ایده های اصلی تضمین دقت داده ها در استخراج چندین دیدگاه و تجزیه و تحلیل رفتار حافظه در سبک یکپارچه همزمان است. آزمایش ها ثابت کرده اند که این روش ها می توانند مدارک معتبر و یکپارچه را با هزینه قابل قبول به دست آورند.