I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m pu t er   E ng ineering   ( I J E CE )   Vo l.   15 ,   No .   4 A u g u s t   20 25 ,   p p .   4 0 2 2 ~ 4 0 3 0   I SS N:  2088 - 8 7 0 8 ,   DOI : 1 0 . 1 1 5 9 1 /ijece. v 15 i 4 . pp 4 0 2 2 - 4 0 3 0           4022       J o ur na l ho m ep a g e h ttp : //ij ec e. ia esco r e. co m   Na v ig a ting cy ber inves tiga tions str a tegies a nd t o o ls f o r f o rensic  da ta a cquisitio n       Srini v a s   K a na k a la 1 ,   Ve m pa t y   P ra s ha nthi 2 ,   K .   V.   Sh a ra da 3     1 D e p a r t me n t   o f   C o m p u t e r   S c i e n c e   a n d   E n g i n e e r i n g ,   V N R   V i g n a n a   J y o t h i   I n st i t u t e   o f   E n g i n e e r i n g   a n d   Te c h n o l o g y ,   H y d e r a b a d ,   I n d i a     2 D e p a r t me n t   o f   I n f o r mat i o n   Te c h n o l o g y ,   C h a i t a n y a   B h a r a t h i   I n st i t u t e   o f   Te c h n o l o g y ,   H y d e r a b a d ,   I n d i a     3 D e p a r t me n t   o f   C o m p u t e r   S c i e n c e   a n d   E n g i n e e r i n g ,   K o n e r u   L a k sh m a i a h   E d u c a t i o n   F o u n d a t i o n ,   H y d e r a b a d ,   I n d i a       Art icle  I nfo     AB S T RAC T   A r ticle  his to r y:   R ec eiv ed   Au g   2 3 ,   2 0 2 4   R ev is ed   Ma r   2 4 ,   2 0 2 5   Acc ep ted   Ma y   2 3 ,   2 0 2 5       Th e   ra p i d   p ro li fe ra ti o n   o c y b e rc rime h a u n d e rsc o re d   th e   c rit ica l   imp o rtan c e   o ro b u st  d a ta  a c q u isit io n   m e th o d o lo g ies   in   t h e   field   o d ig it a l   fo re n sic s.  T h is  re se a rc h   p u b li c a ti o n   e x p l o re v a rio u a sp e c ts  o f   fo r e n sic   d a ta   a c q u isit io n ,   fo c u si n g   o n   tec h n i q u e s,  t o o ls,   a n d   b e st  p ra c ti c e e m p lo y e d   b y   fo re n sic   in v e sti g a to rs  to   c o ll e c a n d   p re se rv e   d ig it a e v id e n c e   e ffe c ti v e ly .   Be g in n i n g   wit h   a n   o v e rv iew   o f   th e   e sc a latin g   c y b e r   th re a t   lan d sc a p e   a n d   t h e   c o n se q u e n ti a n e e d   f o f o re n sic   i n v e stig a ti o n s,  t h e   p u b l ica ti o n   d e lv e s in to   t h e   fu n d a m e n tal  c o n c e p ts  o d a ta  a c q u isit i o n ,   e m p h a siz in g   th e   sig n if ica n c e   o e n su rin g   d a ta  i n teg rit y   a n d   a d m i ss ib il it y   in   le g a p r o c e e d in g s .   It  e x a m in e th e   p r o c e ss   o a c q u iri n g   b o th   v o latil e   a n d   n o n - v o lati le  d a ta  fro m   d iv e rse   so u rc e s,  in c l u d i n g   h a r d   d riv e s,   RAM,   a n d   o t h e d i g it a l   sto ra g e   m e d ia.   F u rth e rm o re ,   e v a lu a tes   a   ra n g e   o fo re n sic   ima g i n g   a n d   v a li d a ti o n   m e th o d s,   e n c o m p a ss in g   t o o ls  su c h   a Be lk a so ft  l iv e   RAM  c a p t u re r,   Ac c e ss Da ta  F TK  Im a g e r,   a n d   P r o Disc o v e r,   a l o n g si d e   v a li d a ti o n   tec h n i q u e u sin g   P o we rS h e ll   u ti li t y   a n d   c o m m e rc ial  fo re n sic   so ftwa re .   Th ro u g h   c o m p re h e n siv e   a n a ly sis   a n d   d isc u ss io n ,   t h is  st u d y   se r v e a a   v a lu a b le  re so u rc e   fo fo re n sic   p ra c ti ti o n e rs,  re se a rc h e rs,  a n d   le g a p r o fe ss io n a ls  se e k in g   t o   e n h a n c e   th e ir  u n d e rsta n d i n g   o f   fo re n sic   d a ta   a c q u isit i o n   m e th o d o lo g ies   in   th e   e v e r - e v o lv in g   lan d sc a p e   o c y b e rc rime   in v e sti g a ti o n .   K ey w o r d s :   C iv il litig atio n s   C o m p u ter   f o r en s ics    C y b er cr im es    Data   ac q u is itio n   Data   au to m atio n   Dig ital e v id en ce   Fo r en s ic  in v esti g atio n   T h is i a n   o p e n   a c c e ss   a rticle   u n d e r th e   CC B Y - SA   li c e n se .     C o r r e s p o nd ing   A uth o r :   Srin iv as Ka n ak ala      Dep ar tm en t o f   C o m p u ter   Scie n ce   an d   E n g in ee r in g ,   VNR Vig n an a   J y o t h i I n s titu te  o f   E n g i n ee r in g   a n d   T ec h n o lo g y   Hy d er ab ad ,   T elan g a n a,   I n d ia    E m ail: sr in iv ask an ak ala@g m ail. co m       1.   I NT RO D UCT I O N   T h r is in   c y b er c r im es  an d   civ il  lawsu its   in v o lv in g   m ajo r   co r p o r atio n s   h as  u n d e r s co r ed   th e   im p o r tan ce   o f   co m p u ter   f o r e n s ics.  Or g an izatio n s   ar in cr ea s in g ly   f in d in g   it  n ec ess ar y   to   eith er   en g ag a   co m p u ter   f o r e n s ics ag en cy   o r   em p lo y   ex p er ts   in   th f ield   to   ad d r ess   is s u es r elate d   to   th u s o f   co m p u ter s   an d   d ig ital  tech n o lo g y .   T h e   s u b s tan tial  ec o n o m ic   d am a g es  in c u r r ed   f r o m   cy b er cr im es  h a v e   f u r th e r   f u eled   th e   d em an d   f o r   ex p er tis in   c o m p u ter   f o r e n s ics,  wh ich   is   c r u cial  f o r   id e n tify in g ,   tr ac k in g ,   a n d   p r o s ec u tin g   cy b er cr im in als.  As  s u b s et   o f   d ig ital  f o r en s ics,  co m p u ter   f o r en s ics  f o cu s es  o n   cr im es  co n d u cted   v ia   co m p u tin g   d e v ices  lik e   n etwo r k s ,   co m p u ter s ,   an d   d ig ital   s to r ag d ev ices.  I t   in v o lv es  a   s y s tem atic  ap p r o ac h   to   d is co v er in g ,   c o llectin g ,   p r eser v in g ,   an al y zin g ,   d o cu m e n tin g ,   an d   p r esen tin g   d ig ital  ev id e n ce   in   s u ch   wa y   th at  it  is   u p h eld   in   leg al   an d   a d m in is tr ativ p r o c ee d in g s   in   c o u r t.  E s s en tially ,   co m p u ter   f o r en s ics  is   co n ce r n ed   with   u n co v e r in g   le g ally   s o u n d   ev id en ce   p er tin e n to   d i g ital  cr im es  to   p in p o in an d   leg ally   co n f r o n th o s e   r esp o n s ib le.   Her ar t h d is tin ct  s tag es o f   th co m p u ter   f o r en s ics in v esti g atio n   p r o ce ss:   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         N a vig a tin g   cy b er in ve s tig a tio n s :   s tr a teg ies a n d   to o ls   fo r   fo r en s ic  d a ta     ( S r in iva s   K a n a k a la )   4023     Pre - in v esti g atio n   p h ase:  T h is   in itial  p h ase  in clu d es  all  p r ep ar ato r y   ac tio n s   b ef o r th ac tu al  in v esti g atio n   b eg in s .   I co v er s   s ettin g   u p   a   f o r en s ics  lab ,   p r e p ar in g   a   f o r e n s ics  wo r k s tatio n ,   ass em b lin g   an   in v esti g ativ to o lk it,  f o r m in g   team ,   an d   s ec u r in g   n ec ess ar y   ap p r o v als.  Plan n in g ,   d e f in in g   t h e   in v esti g atio n 's   o b jectiv es,  an d   s af eg u ar d i n g   t h p er im eter   a n d   d ev ices in v o l v ed   ar also   cr itical  at  th is   s tag e.     I n v esti g atio n   p h ase:  T h is   is   th co r p h ase  wh er e   th ac tu al  f o r en s ic  ac tiv ities   tak p lac e,   in clu d in g   th e   co llectio n ,   s af eg u ar d in g ,   an d   an aly s is   o f   ev id en ce   to   p in p o in th cr im e' s   o r ig in   an d   p er p etr ato r .   T h is   p h ase  r eq u ir es  th e   ap p licatio n   o f   tech n ical  e x p er tis to   d is co v er   a n d   m eticu lo u s ly   h an d le,   d o cu m en t,   an d   co n s er v th ev id e n ce   an d   f in d in g s .   Sk illed   p r o f ess io n als  en s u r th p r ec is io n   an d   i n teg r ity   o f   th e   in v esti g ativ p r o ce s s .     Po s t - in v esti g atio n   p h ase:  T h is   f in al   p h ase  i n v o lv es   co m p ilin g   a n d   d o c u m en tin g   all  ac ti v ities   an d   r esu lts   f r o m   th i n v esti g atio n .   T h e   g o al  is   to   p r o d u ce   a   r ep o r th at   is   co m p r eh en s ib le   to   its   in ten d ed   r ea d er s   a n d   p r o v id es   r o b u s an d   ad m is s ib le  ev id en ce .   T h e   r e p o r t   m u s ad h er t o   th e   s p ec if ic  r ep o r tin g   s tan d a r d s   o f   ea ch   ju r is d ictio n   an d   b le g ally   r o b u s t to   with s tan d   s cr u tin y   in   co u r o f   law.   Data   ac q u is itio n   s er v es   as   th e   in itial  ac tiv p h ase  in   th e   f o r en s ic  in v esti g atio n   p r o ce s s .   T h is   p r o ce s s   in v o lv es  m o r th a n   ju s tr a n s f er r in g   f iles   f r o m   o n e   d e v ice  to   an o th er .   Fo r en s ic  d ata  a cq u is itio n   aim s   to   ca p tu r e v er y   s in g le  p iece   o f   in f o r m atio n   f r o m   th m em o r y   an d   s to r ag e   o f   th a f f ec ted   s y s tem   to   cr ea te   a   f o r en s ic  r ep lica  o f   th is   d ata.   I m p o r tan tly ,   th is   r ep lica  m u s b m ad in   way   th at  p r eser v es  th d ata' s   in teg r ity ,   e n s u r in g   it  r em ain s   v er if iab le   an d   ad m is s ib le  i n   co u r p r o ce e d in g s .   T h is   s e ctio n   ex p lo r es  t h ess en tial  p r in cip les  o f   d ata  ac q u is itio n   an d   o u tlin es  th s te p s   in v o lv ed   in   th d ata  ac q u i s itio n   m eth o d o lo g y .   T o   co m m en ce   f o r e n s ic  ex am in atio n   o f   p o ten tial  ev id e n ce   s o u r ce ,   in v esti g ato r s   m u s f ir s r ep licate  th e   d ata  f o u n d   o n   an y   d ig ital  s to r ag m ed iu m s   at  th e   cr im s ce n e,   s u ch   as  h a r d   d is k .   T h is   r ep licatio n   ca n   b e   co n d u cte d   eith er   d ir ec tly   at  t h cr im s ce n e   o r   a f ter   tr a n s p o r tin g   th e   d ev ice   to   s ec u r lo ca tio n   f o r   f u r th e r   an aly s is .   Fo r en s ic  d ata  ac q u is itio n   is   th p r o ce s s   o f   s y s tem atica lly   im ag in g   o r   co llectin g   in f o r m atio n   f r o m   v ar io u s   m ed ia  u s in g   s tan d ar d i ze d   m eth o d s   to   p r eser v its   f o r en s ic  v alu e.   I in v o l v es  ex tr ac tin g   elec tr o n ically   s to r ed   in f o r m atio n   ( E SI)   f r o m   p o ten tial  s u s p ec co m p u te r s   o r   s to r ag m ed ia  to   an al y ze   cr im o r   in cid e n t.  As  tech n o lo g y   ad v a n ce s ,   d a ta  ac q u is itio n   m eth o d s   h av e   b ec o m m o r ac c u r ate,   s i m p le,   an d   f lex ib le.   No n eth eless ,   it  is   cr u cial  f o r   in v esti g ato r s   to   u s a n   ac q u is itio n   m eth o d o lo g y   th at  is   f o r en s ically   s o u n d ,   m ea n in g   it  s h o u l d   b b o th   v er if iab le  an d   r ep e atab le.   T h is   is   im p o r tan t   to   e n s u r th ad m is s ib ilit y   o f   th d ata   o r   ev id e n ce   in   c o u r o f   law.   cr itical  asp ec o f   f o r en s ic  d ata  ac q u is itio n   is   tim in g .   Da ta  s to r ed   o n   ce r tain   m ed iu m s   lik h ar d   d r iv es c an   r em ain   u n c h an g e d   an d   ca n   b co llected   ev en   af ter   th s y s te m   h as b ee n   p o wer e d   d o wn .   Ho wev er ,   d ata  s to r ed   o n   v o latile  s o u r ce s   s u ch   as  R A is   d y n am ic  an d   m u s b co llected   im m ed iately   b ec au s it  is   lo s wh en   th p o wer   is   tu r n ed   o f f   o r   i f   th s y s tem   is   r eb o o ted .   T h is   s tu d y   ex p lo r es  v ar io u s   f o r en s ic  to o ls   an d   v alid atio n   tech n iq u es  to   id en tif y   ef f ec t iv m eth o d o lo g ies  f o r   ac q u ir in g   an d   p r eser v in g   d ig ital  ev id en ce .   B y   an aly zin g   th ese  ap p r o ac h es,  th r esear ch   aim s   to   en h an ce   f o r en s ic  in v esti g atio n s   am id s t   ev o lv in g   cy b er   th r ea ts .       2.   L I T E R AT U RE   SU RVE Y   T h f ield   o f   f o r en s ic  d ata  a cq u is itio n   h as  g ar n er ed   c o n s i d er ab le  atten tio n   f r o m   r esear ch er s   an d   p r ac titi o n er s   alik e,   lead in g   to   wea lth   o f   ex is tin g   liter atu r ex p lo r i n g   v a r io u s   asp ec ts   o f   d ig ital  ev id e n ce   co llectio n   an d   p r eser v atio n .   Sev er al  n o tab le  p ap e r s   h av co n tr ib u ted   s ig n i f ican tly   to   o u r   u n d er s tan d in g   o f   f o r en s ic  d ata  ac q u is itio n   m et h o d o lo g ies,  to o ls ,   an d   b est  p r ac tices.  On s em in al  wo r k   in   th is   d o m ain   is   th e   p ap er   b y   Ko h n   et  a l.   [ 1 ] ,   p r o p o s ed   a   s tan d ar d ized   d ig ital  f o r e n s ic  p r o ce s s   m o d el  t o   a id   in v esti g ato r s   in   f o llo win g   u n if o r m   ap p r o ac h   in   d ig ital  f o r en s ic   in v esti g ati o n s .   co m p r e h en s iv s tu d y   b y   C asey   an d   R o s e   [ 2 ]   d elv es  in to   th in tr icac ies  o f   f o r en s ic  im ag in g   an d   a cq u i s itio n ,   ex am in in g   d i f f er e n ap p r o ac h es  f o r   ca p tu r in g   d ata  f r o m   s to r ag e   d ev ices  wh ile  m ain tain in g   d ata   in teg r ity .   T h p a p er   d is cu s s es  v ar io u s   im ag in g   to o ls   an d   m eth o d o lo g ies,  in   f o r en s ic  in v esti g atio n s .   Gen g en b ac h   et  a l.   [ 3 ] ,   p r esen ts   p r eli m in ar y   r esu lts   f r o m   o n g o in g   r esear ch   co n d u cted   a s   p ar o f   th e   B itC u r ato r   p r o jec t,  two - y ea r   g r an t   f u n d ed   i n itiativ to   b u ild ,   test ,   an d   an aly ze   s y s tem s   an d   s o f twar f o r   in c o r p o r atin g   d ig it al  f o r en s ics  m eth o d s   in to   co l lectin g   in s titu tio n s wo r k f lo ws.  T h p ap er   b y   Hu e b n er   et  a l.   [ 4 ]   e x p lo r es  th e   u s o f   v o latile   m em o r y   f o r e n s ics  f o r   ac q u ir i n g   an d   an aly zin g   v o latile  d ata  f r o m   l iv s y s tem s ,   o f f er in g   in s ig h ts   in to   th ev o lv i n g   lan d s ca p o f   d ig ital  ev id e n ce   co llectio n .   B r ain   an d   Sm ith   [ 5 ]   p r o v id es  an   o v er v iew  o f   r ec e n ad v an ce m en ts   in   f o r en s ic  im ag in g   tech n iq u es,   f o cu s in g   o n   em e r g in g   tech n o lo g ies  an d   m eth o d o lo g ies  f o r   ca p tu r i n g   an d   p r eser v in g   d ig ital  ev id en ce .   Ab io d u n   et  a l.   [ 6 ]   p a p er   ex p lo r es  th u n iq u c h allen g es  ass o ciate d   with   f o r en s ic  d ata  ac q u is itio n   in   clo u d   en v ir o n m en ts   an d   p r esen ts   in n o v ativ s o l u tio n s   to   ad d r e s s   th ese  ch 00 a   llen g es.  Kim   an d   L ee   [ 7 ]   p a p er   ex am in es  th u n iq u ch alle n g es  an d   s o lu tio n s   in   m o b i le  f o r en s ic  d ata  ac q u is itio n ,   f o cu s in g   o n   th e   co m p lex ities   o f   ex tr ac tin g   d ig ital  ev id en ce   f r o m   s m ar tp h o n es  an d   o t h er   m o b ile   d ev ic es.  Pan g   et   a l.   [ 8 ]   p r esen ts   an   o v er v iew  o f   n ex t - g en er atio n   f o r en s ic  im ag in g   t ec h n iq u es,  h ig h lig h tin g   r ec en tr en d s   an d   f u tu r e   d ir ec tio n s   in   th f ield .   T h a u th o r s   d is cu s s   ad v an ce m e n ts   in   h ar d war e - b ased   im ag in g   s o lu t io n s ,   s u ch   as  s o lid - Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   4 Au g u s t   20 25 :   4 0 2 2 - 4030   4024   s tate  d r iv ( SS D)   f o r en s ics  an d   f ir m war e - lev el  ac q u is itio n   m eth o d s .   Fak h o u r i   et  a l .   an d   J av ed   et  a l [ 9 ] ,   [ 1 0 ]   ex p lo r es  th u s o f   o p e n - s o u r ce   an d   co m m er cial  f o r en s ic  to o ls ,   ch allen g es  cy b e r   f o r en s ic  f r am ewo r k s   an d   s tan d ar d s ,   an d   b est  p r ac tices  in   cy b er   f o r en s ic  in v esti g ati o n s .   Pra s an th i   [ 1 1 ] ,   Sin d h u   an d   Me s h r am   [ 1 2 ]   d escr ib es  im p o r tan ce   o f   co m p u ter   f o r e n s ics  an d   its   o r ig in ,   f o r en s ic  f r am ewo r k   an d   d if f er e n ty p es  o f   ex is tin g   co m p u ter   f o r en s ic  to o ls   an d   its   u s ag e.   T ag eld in   an d   Ven ter   [ 1 3 ]   s h o ws  th at  m ac h in lear n in g   alg o r ith m s   ca n   b u s ed   f o r   p r ed ictio n s   o f   d if f er en asp ec ts   an d   in   f o r en s ics  also .   B ar ik   et  a l .,  Kam b le  a n d   J ain an d   L o v an s h i   an d   B an s al   [ 1 4 ] [ 1 6 ]   s h o ws  s y s tem atic  ap p r o ac h   u s in g   ar t if icial  in tellig en ce   to   en a b le  t h s y s tem   s ec u r ity   team   to   f ac ilit ate  th p r o ce s s   o f   co n d u ctin g   a   s ec u r ity   a u d it  tak in g   i n to   ac co u n th s en s itiv ity   o f   th eir   s y s tem s .   M ac h in lear n in g   alg o r ith m s   ca n   also   b u s ed   f o r   p r ed ictio n   o f   d is ea s es   [ 1 7 ] [ 1 9 ] Awa d   et  al. ,   E d en   et  al. ,   an d   Ku r k o wsk a n d   Sh en o [ 2 0 ] [ 2 2 ]   p r esen ts   s u r v e y   in to   th liter atu r o n   d ig ital  f o r en s ics   ap p lied   to   SC ADA   s y s tem s .   Du b ey   et  a l .   [ 2 3 ] ,   [ 2 4 ]   d is cu s s   th to o ls   in   f o r en s ics.   Du b ey   et  a l . ,   S.  m el  an d   J .   Stü ttg en ,   an d   Sh r ee   [ 2 4 ] [ 2 6 ]   s tu d y   th c o m p lex ity   a n d   r ea d in ess   o f   co m m u n ity - ac ce p ted   d ev ices  in   a   s m ar ap p licatio n   to war d s   a s s is tan ce   in   cr im in al  in v esti g atio n s   an d   also   m em o r y   f o r en s ics  ac q u is itio n   tech n iq u es  ar e   d is cu s s ed .   T h e   p r o p o s ed   s y s tem   i n tr o d u ce s   a n   in teg r ate d   to o ls et  th at  co m b in es  f u n ctio n alities   f r o m   e x is tin g   to o ls   lik B elk a s o f L iv R AM   C ap tu r er   an d   Acc ess Data   FTK  I m ag er ,   en s u r in g   s ea m less   d ata   ca p tu r ac r o s s   v ar io u s   o p e r atin g   s y s tem s   an d   d e v ices.  R ea l - tim v alid atio n   m ec h a n is m s   ar im p lem en te d   to   m ain tain   d ata  in teg r ity   th r o u g h o u t th ac q u is itio n   p r o ce s s ,   m in im izin g   er r o r s   an d   d is cr ep an cies.       3.   M E T H O DO L O G Y   T h is   s ec tio n   d is cu s s es  th v a r io u s   s tep s   th at  in v esti g ato r s   n ee d   to   u n d er tak e   to   ef f ec tiv ely   co llect   d ata  th at  h o ld s   ev id e n tiar y   v al u e.   W h en   c o n d u ctin g   f o r e n s ic  d ata  ac q u is itio n ,   it  is   ess en tial  to   ca r ef u lly   s elec ap p r o ac h es  an d   m eth o d o lo g ie s   th at  p r eser v th in teg r ity   an d   ac cu r ac y   o f   th o r i g in al  e v id en ce .   T h d ata  ac q u is itio n   p r o ce s s   m u s ad h er to   d ep a r tm en tal  o r   o r g an izatio n al  p o licies  an d   c o m p ly   with   r elev an t   s tan d ar d s ,   r eg u latio n s ,   an d   l aws.  Ad d itio n ally ,   in v esti g ato r s   s h o u ld   en s u r e   th at  th e   d ata  ac q u is itio n   is   p er f o r m ed   in   f o r en s icall y   s o u n d   m an n er .   T h is   in clu d es  au th en ticatin g   th e   in teg r ity   o f   th ac q u ir ed   d ata   im ag u s in g   h ash   alg o r ith m s ,   wh ich   h elp   v er i f y   th at  th d ata  h as  n o b ee n   alter ed   f r o m   its   o r ig in al  s tate.   Fig u r 1   r e p r esen ts   b lo ck   d iag r am   o f   d ata  ac q u is itio n   m et h o d o lo g y .               Fig u r 1 .   B lo ck   d iag r am   o f   d a ta  ac q u is itio n   m eth o d o lo g y       Step   1 d eter m in th e   b est   d ata  ac q u is itio n   m eth o d I n   f o r en s ic  in v esti g atio n s ,   s elec tin g   th e   ap p r o p r iate  d ata  ac q u is itio n   m eth o d   is   cr u cial  f o r   en s u r in g   d ata  in teg r ity   an d   leg al  ad m is s ib ilit y .   Fo r   lar g e   s u s p ec d r iv es,  d is k - to - im a g co p y in g   is   p r ef er r ed ,   b u if   s t o r ag is   lim ited ,   d ata  s ize  ca n   b r e d u ce d   u s in g   co m p r ess io n   to o ls   lik Mic r o s o f Dr iv eSp ac e,   D o u b leSp ac e,   PKZip ,   W in Z ip ,   o r   W in R AR   to   elim in ate  s lack   s p ac e.   I n teg r ity   v er if icatio n   th r o u g h   h ash   v alu es  s u ch   as  MD 5 ,   SHA - 2 ,   o r   SHA - 3   b e f o r e   an d   af ter   co m p r ess io n   en s u r es  lo s s less   d ata  r eten tio n .   Sin ce   ac q u is itio n   tim d ep e n d s   o n   d r iv s ize   ( e. g . ,   1   T B   d r iv e   m ay   tak o v er   1 1   h o u r s ) ,   in v e s tig ato r s   s h o u ld   p r i o r itize  r ele v an d ata  to   o p tim ize  tim a n d   r eso u r ce s .   I n   ca s es  wh er th o r ig in al  d r i v m u s r em a in   u n to u c h ed ,   s u ch   as  in   civ il  liti g atio n ,   lo g ical  ac q u is itio n   m ay   b an   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         N a vig a tin g   cy b er in ve s tig a tio n s :   s tr a teg ies a n d   to o ls   fo r   fo r en s ic  d a ta     ( S r in iva s   K a n a k a la )   4025   o p tio n .   W h en   p o s s ib le,   cr ea tin g   r eliab le  co p y   u s in g   tr u s ted   f o r en s ic  to o ls   is   ess en tial,  as i n v esti g atio n s   o f ten   allo o n ly   o n e   o p p o r tu n ity   t o   ca p tu r d ata   ac cu r ately .   th o r o u g h   ev alu atio n   o f   th ese  f ac to r s   en s u r es  a n   ef f icien t a n d   le g ally   co m p lian t f o r en s ic  p r o ce s s .   Step   2 s elec th d ata  ac q u is it io n   to o l:  Selectin g   th r ig h f o r en s ic  d ata  ac q u is itio n   to o is   cr u cial,   as  it  m u s m ee s tr ict  s tan d ar d s   to   en s u r e   ac cu r ac y   an d   r eliab il ity .   T h e   to o s h o u ld   n o m o d if y   th o r ig in al   d ata ,   lo g   I /O  er r o r s   with   d etails,  an d   aler u s er s   if   th d esti n atio n   s ize  is   in s u f f icien t.  I m u s with s tan d   s cien tific   s cr u tin y ,   ca p tu r e   all  v is ib le  a n d   h id d en   d ata   s ec to r s ,   a n d   cr ea te  c o m p lete   b it - s tr ea m   co p y   u n less   ac ce s s   er r o r s   o cc u r .   I n   s u ch   ca s es,  q u alif ied   b it - s tr ea m   co p y   s h o u ld   b m ad e.   T h to o s h o u ld   o n ly   co p y   d ata  if   th e   d esti n atio n   is   eq u al  to   o r   lar g er   th an   th s o u r ce   an d   m u s p r o v id p r ec is d o cu m e n tatio n   f o r   c o n s is ten t   r esu lts .   Step   3 San itiz th tar g et  m ed ia:  B ef o r d ata  ac q u is itio n ,   p r o p er   d ata  s an itizatio n   is   ess en tial  to   p r ev en u n au th o r ized   ac ce s s   to   ex is tin g   in f o r m atio n   o n   th e   tar g et  m ed ia.   Simp le  d eletio n   o r   f o r m attin g   is   in s u f f icien t,  as  d ata  r em ain s   p h y s ically   in tact.   T o   en s u r c o m p l ete  er asu r e,   d ata  s h o u ld   b o v er wr itten   with   s eq u en tial  ze r o es  o r   o n es.  A f ter   d ata  co llectio n   an d   an aly s i s ,   s ec u r d is p o s al  o f   m ed ia  is   cr u cial  to   p r ev e n r etr iev al.   I n v esti g ato r s   f o llo s tan d ar d s   lik th R u s s ian   GOST   P5 0 7 3 9 - 9 5   ( 6   p ass es: ze r o s   f ir s t,  th e n   r an d o m   b y tes)  o r   th e   Ger m an   VSI T R   ( 7   p ass es: alter n atin g   0 x 0 0 ,   0 x FF ,   an d   0 x AA)   f o r   th o r o u g h   d ata  d estru ctio n .   Step   4 Acq u ir v o latile  d ata;  ac q u ir in g   v o latile  d ata,   s u ch   as  th co n ten ts   o f   R AM ,   r eq u ir es  s p ec ial   atten tio n   f r o m   in v esti g ato r s   d u to   its   d y n am ic  n atu r e.   W o r k in g   o n   liv s y s tem   ca n   p o t en tially   alter   R A M   co n ten ts   o r   r u n n in g   p r o ce s s es,  lead in g   to   u n in ten d ed   co n s eq u en ce s   s u ch   as  ch an g es  in   f ile  ac ce s s   d ates,   ex ec u tio n   o f   m alwa r e,   o r   s y s tem   r eb o o ts   th at  r en d er   th e   s y s tem   in ac ce s s ib le.   T h er ef o r e,   it' s   cr u cial  to   ap p r o ac h   th ex am in atio n   o f   a   liv s y s tem   an d   v o latile  d ata  ac q u is itio n   with   ca u tio n .   W h ile  m o s t v o latile  d ata   ca n   b r etr iev ed   b y   ex am i n in g   th liv s y s tem   d ir ec tly ,   an   eq u iv alen am o u n o f   d ata  ca n   also   b o b tain ed   b y   an aly zin g   an   im ag ac q u ir ed   f r o m   th s y s tem ' s   m em o r y .   T h f o llo win g   s ec tio n s   o u tlin th m eth o d s   f o r   ac q u ir in g   v o latile  d ata  f r o m   W in d o ws,  L in u x ,   an d   Ma c   s y s tem s ,   en s u r in g   a   th o r o u g h   an d   ca r ef u a p p r o ac h   t o   th ac q u is itio n   p r o ce s s .   Step   5 E n a b le  wr ite  p r o tectio n   o n   th e   ev id en ce   m ed ia:  W r ite  p r o tectio n   in v o lv es  im p lem en tin g   m ea s u r es  to   p r e v en s to r a g m ed ia  f r o m   b ein g   wr itten   to   o r   m o d if ied .   T h is   ca n   b ac h iev e d   th r o u g h   h ar d war e   d ev ices o r   s o f twar p r o g r am s   in s talled   o n   th ac ce s s in g   co m p u ter .   E n a b lin g   wr ite  p r o tectio n   en s u r e s   th at  d ata   ca n   o n ly   b r ea d ,   p r ev en ti n g   an y   wr itin g   o r   m o d if icatio n .   I n   th co n tex o f   f o r en s ic  d ata  ac q u is itio n ,   it ' s   ess en tial  to   en ab le  wr ite  p r o t ec tio n   o n   th e v id en ce   m ed i a.   T h is   r ef er s   to   th s to r ag e   with in   th o r ig in al  d ev ice  f r o m   wh ich   d ata  is   b ei n g   co p ied   o n to   s ep ar ate   s to r ag d e v ice.   B y   wr ite   p r o tectin g   th e   ev id en ce   m ed ia,   f o r en s ic  in v esti g ato r s   s af eg u ar d   it  f r o m   an y   u n au th o r ized   m o d if icatio n s .   Ma in tain in g   th in teg r ity   o f   th ev id en ce   th r o u g h o u ac q u is itio n ,   an aly s is ,   an d   m an ag em en is   cr u cial   f o r   f o r en s ic   in v esti g atio n s .   I t's   im p er ativ th at  in v esti g ato r s   h av co n f id e n ce   in   th leg itima cy   o f   th ev id en ce   th ey   o b tain ,   as  it  m u s t   b ad m is s ib le  in   co u r t.  T o   p r ev e n an y   alter atio n   o f   d is k   co n ten ts ,   in v esti g ato r s   ca n   im p lem en v ar io u s   d ef en s e   m ec h a n is m s ,   s u ch   as:  Settin g   h ar d war j u m p er   to   co n f i g u r th d is k   as  r ea d - o n ly .   Usi n g   an   o p er atin g   s y s tem   an d   s o f twar th at  ar i n ca p ab le  o f   wr itin g   to   th d is k   u n less   ex p licitly   in s tr u cted   t o   d o   s o .   E m p lo y in g   h ar d   d is k   wr ite  b lo ck   t o o l,  w h ich   p r o v id es p r o tectio n   ag ai n s t a n y   attem p ts   to   wr ite  to   th d is k .   Step   6 Acq u ir n o n - v o latile  d ata  n o n - v o latile  d ata,   ty p ically   s to r ed   o n   h ar d   d is k s ,   ca n   b ac q u ir e d   th r o u g h   b o th   liv an d   d ea d   ac q u is itio n   p r o ce s s es.  Fo r   li v ac q u is itio n ,   in v esti g ato r s   m ay   u tili ze   r em o te   ac q u is itio n   to o ls   lik Netc at  o r   b o o ta b le  C Ds/ US B s   w ith   to o ls   lik C AI NE   to   ac ce s s   th h ar d   d is k .   T h d ea d   ac q u is itio n   p r o ce s s   in v o lv es  t h f o llo win g   s tep s R em o v e   th h ar d   d r iv f r o m   th s u s p ec t   d ev ice.   C o n n ec th e   h ar d   d r iv t o   f o r en s ic  wo r k s tatio n   f o r   ac q u is itio n .   I m p le m en wr ite - b lo c k in g   o n   t h h ar d   d is k   to   en s u r e   it  p r o v id es  o n ly   r ea d - o n l y   ac ce s s ,   p r ev en ti n g   a n y   m o d if icatio n   o r   tam p e r in g   o f   its   co n ten ts .   Utilize  f o r en s ic  ac q u is itio n   to o l su itab le  f o r   co llectin g   th r eq u i r ed   d ata.     Step   7 Plan   f o r   co n tin g en c y   i n   d ig ital  f o r en s ics  in v esti g atio n s ,   p lan n in g   f o r   co n tin g en c y   i s   ess en tia l   to   ad d r ess   p o ten tial  f ailu r es  o r   u n f o r eseen   ev en ts   d u r in g   th ac q u is itio n   p r o ce s s .   T h is   in v o lv es  h av in g   a   b ac k u p   p la n   in   p lace   in   ca s h ar d war o r   s o f twar m al f u n cti o n s   o cc u r .   C o n tin g en c y   p lan n in g   is   cr u cial  in   all   cy b er   in v esti g atio n s   as  it   e n ab les  in v esti g ato r s   t o   p r ep ar f o r   u n ex p ec ted   ci r cu m s tan ce s .   I i n v o lv es   d ev elo p in g   s tr ateg ies  to   m itig ate  r is k s   an d   en s u r th e   co m p letio n   o f   th e   in v esti g atio n   p r o ce s s   ev en   if   ce r t ain   to o ls   o r   s y s tem s   f ail.   Fo r   h ar d   d is k   d ata  ac q u is itio n ,   in v esti g ato r s   s h o u ld   cr ea te  at  least   two   im ag es  o f   th d ig ital  ev id e n ce   co llected .   T h is   r ed u n d an cy   h elp s   to   p r eser v th e   in teg r ity   o f   th e   ev id e n ce .   I n   th e   ev en t   th at  o n co p y   o f   th d i g ital  ev id e n c b ec o m es  co r r u p ted   o r   co m p r o m is ed ,   i n v esti g ato r s   ca n   r ely   o n   th b ac k u p   co p y   t o   co n tin u th eir   an aly s i s   an d   en s u r e   th in te g r ity   o f   t h in v esti g atio n .   Fig u r 2   s h o ws  Har d   d is k   d ata   ac q u is itio n .   W h en   y o u   h av ac ce s s   to   m u ltip le  im ag in g   to o ls   lik p r o - d is co v er   f o r en s ics  o r   Acc ess Data   FTK   I m ag er ,   it  is   ad v is ab le  to   cr ea te  th f ir s im ag with   o n to o an d   th s ec o n d   im a g with   an o th er   to o l .   T h is   ap p r o ac h   h elp s   to   v alid ate  th e   in teg r ity   o f   th im ag i n g   p r o c ess   b y   cr o s s - v er if y in g   th r es u lts   o b tain ed   f r o m   d if f er en t   to o ls .   Ho wev e r ,   if   y o u   o n ly   h av e   ac ce s s   to   o n e   i m ag in g   t o o l,  it   i s   s till   cr u cial  to   cr ea te   m u ltip le   im ag es  o f   th d r iv u s in g   th s am to o l.  T h is   r ed u n d an c y   e n s u r es  th at  y o u   h av b ac k u p   c o p ies  o f   th d ig ital  Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   4 Au g u s t   20 25 :   4 0 2 2 - 4030   4026   ev id en ce ,   wh ich   ca n   b e   in v alu ab le  in   ca s o f   co r r u p ti o n   o r   o th er   is s u es  with   o n o f   t h im a g es.  B y   em p lo y in g   m u ltip le  im ag in g   to o ls   f o r   cr ea tin g   m u ltip le  im ag es  with   th s am to o l,  y o u   en h a n ce   th r eliab ilit y   an d   in teg r ity   o f   th e   f o r e n s ic  im ag in g   p r o ce s s ,   th er eb y   s tr en g th en in g   th e   v alid ity   o f   t h ev i d en ce   co llected   f o r   an aly s is .   W h en   co n d u ctin g   d a ta  ac q u is itio n ,   it' s   wo r th   c o n s i d er in g   th u s o f   h a r d war e   ac q u is itio n   to o ls   lik e   UFED   Ultim ate  o r   I SOLO - 4   G3   I T   R UGGE DI Z E D.   T h ese  to o ls   o f f er   ad v a n tag es  s u ch   as  ac ce s s in g   th d r iv at  th B I OS  lev el,   wh ic h   allo ws  f o r   co p y in g   d ata  f r o m   th h o s p r o tecte d   ar ea   ( H PA) .   Acc ess in g   th e   d r iv at  th B I OS  lev el  p r o v i d es  d ee p er   le v el  o f   ac c ess   co m p ar ed   to   s o f twar e - b ased   m eth o d s ,   en ab lin g   th e   ac q u is itio n   o f   d ata  t h at  m ay   b h id d en   o r   p r o tecte d   with in   t h HPA.   B y   u t ilizin g   h ar d war ac q u is itio n   to o ls ,   s h o wn   in   Fig u r 3   in v esti g ato r s   ca n   en s u r e   co m p r eh en s iv e   d ata  co llectio n ,   e n h an ci n g   t h e   th o r o u g h n ess   an d   ac cu r ac y   o f   th f o r en s ic  p r o ce s s .             Fig u r 2 .   Data   A cq u is itio n   with   im ag in g   to o ls     Fig u r 3 .   Data   A cq u is itio n   with   h ar d war e   to o l       4.   RE SU L T S AN D I SCU SS I O   T o   ex tr ac v o latile  m em o r y   d ata  f r o m   W in d o ws  m ac h in e ,   f o r e n s ic  in v esti g ato r s   ca n   u t ilize  to o ls   lik B elk aso f L iv R AM   C a p tu r er .   T h is   to o en a b les  th r eliab le  ex tr ac tio n   o f   th e   en ti r co n ten ts   o f   th e   co m p u ter ' s   v o latile  m em o r y ,   ev en   wh en   p r o tecte d   b y   a c tiv an ti - d eb u g g in g   o r   an ti - d u m p i n g   s y s tem s .   B elk aso f L iv R AM   C ap tu r er   s av es  th ex tr ac ted   d ata  in   . m em   f o r m at,   f ac ilit atin g   f u r th e r   an aly s is .   B elk aso f L iv R AM   C ap tu r er   is   an   o p en - s o u r ce   f o r en s ic  to o l,  en s u r in g   tr an s p ar e n cy   an d   f lex ib ilit y   in   th e   ac q u i s itio n   p r o ce s s .   T h t o o l   ca p tu r es  th e   en tire   co n te n ts   o f   v o latile  m em o r y ,   p r o v id in g   c o m p r e h en s iv e   s n ap s h o o f   th s y s tem ' s   s tate  at  th tim o f   ac q u is itio n .   B elk aso f L iv R AM   C ap tu r er   is   co m p atib le  with   all  v er s io n s   an d   e d itio n s   o f   W in d o ws,  in clu d in g   XP ,   Vis ta,   W in d o ws  7 ,   8 ,   a n d   1 0 ,   as   well  as  2 0 0 3   an d   2 0 0 8   Ser v er   ed itio n s .   I ca n   b y p ass   ac tiv an ti - d eb u g g in g   o r   an ti - d u m p in g   s y s tem s ,   en s u r in g   s u cc ess f u ac q u is itio n   ev en   in   p r o tecte d   en v ir o n m e n ts .   Sep ar ate  3 2 - b it  an d   6 4 - b it  b u ild s   ar av ailab le,   m in im izin g   th to o l' s   f o o tp r i n an d   e n s u r in g   c o m p atib ilit y   with   d if f er en s y s tem   ar ch itectu r es.  Me m o r y   d u m p s   ca p tu r ed   with   B elk aso f L iv R AM   C ap tu r er   ca n   b f u r th er   an al y ze d   u s in g   to o ls   lik B elk aso f E v id en ce   C en ter   s o f twar e,   f ac ilit atin g   in - d ep th   ex a m in atio n   an d   in ter p r etatio n   o f   th ac q u ir ed   d ata.   B y   lev er a g in g   B e lk aso f L iv R AM   C ap tu r er ,   f o r en s ic  in v esti g ato r s   ca n   ef f ec tiv ely   ac q u ir v o latile  m em o r y   d ata  f r o m   W in d o ws  m ac h in es,  en h an cin g   th eir   ab ilit y   to   g ath er   cr u cial  ev id en ce   f o r   f o r en s ic  an aly s is .   Fig u r 4   r ep r esen ts   c ap tu r in g   R AM   o f   m ac h in e.   W h ile  p er f o r m in g   liv ac q u is itio n ,   an   in v esti g ato r   m u s t b awa r o f   th f ac t th a t w o r k in g   o n   liv e   s y s tem   m ay   alter   th co n ten ts   o f   R AM   o r   p r o ce s s es r u n n in g   o n   th s y s tem .   An y   in v o lu n tar y   ac tio n   p er f o r m e d   o n   th s y s te m   m ay   p o ten tially   m ak th s y s tem   in ac ce s s ib le.   Acc ess Data   FTK  I m ag er   is   a   p o wer f u to o u s ed   b y   f o r e n s ic  p r o f ess io n als  to   p r ev iew,   ac q u ir e,   an d   im ag co m p u ter   d ata  wh ile  m ain tain in g   th e   in teg r ity   o f   t h o r ig i n al  ev id e n ce .   I ts   co m p r eh en s iv f ea tu r es   m ak i an   ess en tial  co m p o n en o f   d ig ital  f o r e n s ics  in v esti g atio n s .   Fig u r 5   s h o s elec tin g   d esti n atio n   d ir ec to r y   to   s to r im a g f ile  an d   Fig u r 6   s h o ws  th at  im ag is   cr ea ted   s u cc ess f u lly .   Valid a te  d ata  Acq u is itio n     W in d o ws  v alid atio n   m eth o d s .   I n   W in d o ws  en v ir o n m en t s ,   th er ar s ev er al  m eth o d s   f o r   v alid atin g   d ata   ac q u is itio n   to   en s u r th in teg r ity   o f   ev id en ce W in d o ws  in clu d es  Po wer Sh ell,   wh ich   o f f er s   th Get - Fi leHa s h   cm d let.   T h is   cm d let  co m p u t es  th h ash   v alu o f   a n   ev id en ce   f ile  u s in g   a   s p ec if ied   h ash   al g o r it h m .   I n v esti g ato r s   ca n   u s th is   h ash   v alu th r o u g h o u th in v est ig atio n   to   v alid ate  th in teg r it y   o f   th ev id e n ce .   Ma n y   c o m m er cial   co m p u ter   f o r en s ics  p r o g r am s   c o m e   with   b u ilt - in   v alid atio n   f ea tu r es.   T h ese  f ea tu r es   allo in v esti g ato r s   to   v alid ate  ev id en ce   f i les  d ir ec tly   with in   th f o r en s ic  s o f twar e.   B y   co m p ar in g   h ash   v alu es  o r   o th er   m etad ata,   i n v esti g ato r s   ca n   co n f ir m   th e   in teg r ity   o f   th ac q u ir e d   d ata.     Pro Dis co v er   g en er ates  . ev f iles   co n tain in g   m etad ata,   in cl u d in g   h ash   v alu es,  f o r   s eg m en te d   f iles   o r   ac q u is itio n   f iles .   W h en   lo ad in g   an   im ag e   in to   Pro Dis co v er ,   th to o l c o m p ar es th h ash   v alu o f   t h im ag to   th h ash   v alu o f   th o r ig in al  m ed ia.   I f   th e   h ash es  d o   n o m atch ,   Pro Dis co v er   n o tifie s   th u s er   th at  th im ag m ay   b co r r u p t,   in d icatin g   th at  th ev id en c m ay   n o b r eliab le.   B y   lev er ag in g   th ese  v alid atio n   m eth o d s ,   f o r en s ic  in v esti g ato r s   ca n   en s u r th e   in teg r ity   an d   r eliab ilit y   o f   th ac q u ir ed   e v id en ce ,   s tr en g th en in g   th v ali d ity   o f   th eir   f i n d in g s   d u r in g   leg al   p r o ce ed in g s .   I n   Fig u r 7   we  c an   s ee   th at  h ash   v alu e   is   co m p u ted .   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         N a vig a tin g   cy b er in ve s tig a tio n s :   s tr a teg ies a n d   to o ls   fo r   fo r en s ic  d a ta     ( S r in iva s   K a n a k a la )   4027       Fig u r 4 .   C ap tu r i n g   R AM   o f   a   m ac h in e           Fig u r 5 .   Selectin g   d esti n atio n   d ir ec to r y           Fig u r 6 .   I m ag cr ea te d   s u cc e s s f u lly   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   4 Au g u s t   20 25 :   4 0 2 2 - 4030   4028       Fig u r 7 .   C o m p u tin g   h ash   v al u e       5.   CO NCLU SI O N   T h cu lm in atio n   o f   o u r   d is cu s s io n   o n   f o r en s ic  d ata  ac q u is itio n   r ef lects  n u an ce d   u n d er s tan d in g   o f   th is   p iv o tal  asp ec with in   d ig ital  in v esti g atio n s .   C o m m en cin g   with   th ac k n o wled g m en t   o f   th b u r g eo n i n g   lan d s ca p o f   cy b e r cr im es  an d   th e n s u in g   im p er ativ f o r   r o b u s f o r en s ic  p r a ctice s ,   o u r   d ialo g u e   tr av er s e d   th r o u g h   t h in t r icac ies  o f   d ata  ac q u is itio n   m eth o d o lo g ie s   an d   v alid atio n   tech n i q u es.   Ou r   ex p l o r atio n   elu cid ated   th e   p i v o tal  r o les  o f   v ar i o u s   to o ls   s u ch   as  B elk aso f L iv e   R AM   C ap tu r er   a n d   Acc ess Data   FTK  I m ag er   in   ca p tu r in g   v o latile  m em o r y   d ata  f r o m   W in d o ws   m ac h in es.  T h ese  to o ls ,   ea ch   tailo r ed   to   s p ec if ic  f o r en s ic  r e q u ir em en ts ,   u n d e r s co r ed   th s o p h is ticatio n   an d   d iv er s ity   p r esen with in   t h f o r en s ic  to o lk it.   Fu r th er m o r e ,   o u r   d is co u r s s h ed   lig h o n   t h s ig n if ican ce   o f   v alid atio n   m eth o d s ,   en c o m p ass in g   Po wer Sh ell  u tili ties   an d   co m m e r cial  f o r e n s ic  s o f twar e,   in   en s u r in g   t h in teg r ity   an d   r eliab ilit y   o f   ac q u ir ed   d ata.   T h co m p ar ativ a n aly s is   am o n g   d if f er en to o ls   an d   m eth o d s   u n d er s co r ed   t h eir   u n iq u f ea t u r es,  ca p ab ilit ies,  an d   co m p atib ilit y   with   W in d o ws s y s tem s .   W h ile  B elk aso f t L iv R AM   C ap tu r er   em er g ed   as a   s p ec ialized   s o lu tio n   f o r   v o latile  m em o r y   ac q u is itio n ,   Acc ess Data   FTK  I m ag e r   o f f er ed   c o m p r eh en s iv s u it o f   f u n ctio n alities   in clu d in g   im ag i n g   an d   v alid at io n .   Simu ltan eo u s ly ,   v alid atio n   m eth o d s   s to o d   as  ess en tial  s af eg u ar d s ,   en s u r in g   th v er ac ity   o f   ac q u ir ed   d ata  a n d   its   ad m is s ib ilit y   in   leg al  p r o ce ed in g s .   I n   ess en ce ,   o u r   d is cu s s io n   u n d er s co r es  th cr itical  im p o r tan ce   o f   e m p lo y in g   ap to o ls   an d   m et h o d o lo g ies  i n   f o r e n s ic  d ata  ac q u is itio n ,   th er eb y   f ac ilit atin g   th ef f ec tiv g ath e r in g   o f   d ig ital  ev id en ce   wh ile  u p h o ld i n g   leg al  an d   p r o ce d u r a s tan d ar d s .   Ar m ed   with   th in s ig h ts   g lean e d   f r o m   o u r   d is co u r s e,   f o r e n s ic  p r a ctitio n er s   ar em p o wer ed   t o   c o n d u ct  t h o r o u g h   an d   r eliab le  d ig ital  in v esti g atio n s   am id s th ev o lv in g   lan d s ca p e   o f   cy b e r   th r ea ts .   L o o k in g   ah e ad ,   s ev er al   av en u es  f o r   f u tu r wo r k   p r esen th e m s elv es  in   th r ea lm   o f   f o r en s ic  d ata  ac q u is itio n .   C o n tin u ed   r ef in em e n an d   d ev elo p m e n o f   f o r en s ic  ac q u is itio n   to o ls   c an   en h an ce   th eir   ca p ab ilit ies  an d   ad a p tab ilit y   to   ev o lv in g   tech n o lo g ies  an d   f o r en s ic  ch allen g es.  Fu tu r to o ls   m ay   f o cu s   o n   im p r o v in g   ef f icien c y ,   s ca lab ilit y ,   an d   co m p atib ilit y   ac r o s s   d iv er s o p er atin g   s y s tem s   an d   d ev ices.       F UNDING   I NF O R M A T I O   T h er is   n o   f u n d i n g   in v o lv e d   f o r   th is   r esear ch   wo r k .       AUTHO CO NT RI B UT I O NS ST A T E M E N T   T h is   jo u r n al  u s es  th C o n tr ib u to r   R o les  T ax o n o m y   ( C R ed iT)   to   r ec o g n ize  in d iv id u al  au th o r   co n tr ib u tio n s ,   r ed u ce   au th o r s h ip   d is p u tes,  an d   f ac ilit ate  co llab o r atio n .     Na m o f   Aut ho r   C   M   So   Va   Fo   I   R   D   O   E   Vi   Su   P   Fu   Srin iv as Ka n ak ala                               Vem p aty   Pra s h an th i                               K.   V.   Sh ar ad a                                 C     C o n c e p t u a l i z a t i o n   M     M e t h o d o l o g y   So     So f t w a r e   Va     Va l i d a t i o n   Fo     Fo r mal   a n a l y s i s   I     I n v e s t i g a t i o n   R     R e so u r c e s   D   :   D a t a   C u r a t i o n   O   :   W r i t i n g   -   O r i g i n a l   D r a f t   E   :   W r i t i n g   -   R e v i e w   &   E d i t i n g   Vi     Vi su a l i z a t i o n   Su     Su p e r v i s i o n   P     P r o j e c t   a d mi n i st r a t i o n   Fu     Fu n d i n g   a c q u i si t i o n     Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         N a vig a tin g   cy b er in ve s tig a tio n s :   s tr a teg ies a n d   to o ls   fo r   fo r en s ic  d a ta     ( S r in iva s   K a n a k a la )   4029   CO NF L I C T   O F   I N T E R E S T   ST A T E M E NT     Au th o r s   s tate  n o   co n f lict o f   in t er est.       DATA AV AI L AB I L I T   Der iv ed   d ata   s u p p o r tin g   th f in d in g s   o f   th is   s tu d y   ar e   av ailab le  f r o m   th c o r r esp o n d i n g   au t h o r   Srin iv as Ka n ak ala  o n   r eq u est.         RE F E R E NC E S   [ 1 ]   M .   D .   K o h n ,   M .   M .   El o f f ,   a n d   J.   H .   P .   E l o f f ,   I n t e g r a t e d   d i g i t a l   f o r e n s i c   p r o c e ss  m o d e l ,   C o m p u t e rs   &   S e c u ri t y ,   v o l .   3 8 ,   p p .   1 0 3 1 1 5 ,   O c t .   2 0 1 3 ,   d o i :   1 0 . 1 0 1 6 / j . c o se. 2 0 1 3 . 0 5 . 0 0 1 .   [ 2 ]   E.   C a se y   a n d   C .   W .   R o se ,   F o r e n si c   a n a l y s i s,   i n   H a n d b o o k   o f   d i g i t a l   f o r e n si c s a n d   i n v e s t i g a t i o n ,   A c a d e m i c   P r e s s,  2 0 1 0 ,   p p .   2 1 6 2 .   [ 3 ]   M .   G e n g e n b a c h ,   A .   C h a ss a n o f f ,   a n d   P .   O l se n ,   I n t e g r a t i n g   d i g i t a l   f o r e n s i c i n t o   b o r n - d i g i t a l   w o r k f l o w s:   Th e   B i t C u r a t o r   p r o j e c t ,   Pro c e e d i n g o f   t h e   AS I S T   A n n u a l   M e e t i n g ,   v o l .   4 9 ,   n o .   1 ,   p p .   1 4 ,   2 0 1 2 ,   d o i :   1 0 . 1 0 0 2 / m e e t . 1 4 5 0 4 9 0 1 3 4 3 .   [ 4 ]   E.   H u e b n e r ,   D .   B e m,  F .   H e n sk e n s ,   a n d   M .   W a l l i s ,   P e r si st e n t   s y st e ms  t e c h n i q u e i n   f o r e n si c   a c q u i s i t i o n   o f   memo r y ,   D i g i t a l   I n v e s t i g a t i o n ,   v o l .   4 ,   n o .   3 4 ,   p p .   1 2 9 1 3 7 ,   2 0 0 7 ,   d o i :   1 0 . 1 0 1 6 / j . d i i n . 2 0 0 8 . 0 2 . 0 0 1 .   [ 5 ]   B .   E .   D a l r y m p l e   a n d   E.   J .   S m i t h ,   Fo r e n si c   d i g i t a l   i m a g e   p r o c e ssi n g .   B o c a   R a t o n ,   F L  :   C R C   P r e ss,  [ 2 0 1 8 ] :   C R C   P r e ss,  2 0 1 8 .   [ 6 ]   O .   I .   A b i o d u n ,   M .   A l a w i d a ,   A .   E.   O mo l a r a ,   a n d   A .   A l a b d u l a t i f ,   D a t a   p r o v e n a n c e   f o r   c l o u d   f o r e n si c   i n v e st i g a t i o n s,  s e c u r i t y ,   c h a l l e n g e s,  s o l u t i o n s   a n d   f u t u r e   p e r sp e c t i v e s:   A   su r v e y ,   J o u rn a l   o f   K i n g   S a u d   U n i v e rs i t y   -   C o m p u t e a n d   I n f o r m a t i o n   S c i e n c e s v o l .   3 4 ,   n o .   1 0 ,   p p .   1 0 2 1 7 1 0 2 4 5 ,   N o v .   2 0 2 2 ,   d o i :   1 0 . 1 0 1 6 / j . j k s u c i . 2 0 2 2 . 1 0 . 0 1 8 .   [ 7 ]   D .   K i m   a n d   S .   Le e ,   S t u d y   o f   i d e n t i f y i n g   a n d   ma n a g i n g   t h e   p o t e n t i a l   e v i d e n c e   f o r   e f f e c t i v e   A n d r o i d   f o r e n si c s,   F o re n si c   S c i e n c e   I n t e r n a t i o n a l :   D i g i t a l   I n v e s t i g a t i o n ,   v o l .   3 3 ,   2 0 2 0 ,   d o i :   1 0 . 1 0 1 6 / j . f s i d i . 2 0 1 9 . 2 0 0 8 9 7 .   [ 8 ]   J.  B .   P a n g   e t   a l . A   1 2 4 - p l e x   m i c r o h a p l o t y p e   p a n e l   b a s e d   o n   n e x t - g e n e r a t i o n   se q u e n c i n g   d e v e l o p e d   f o r   f o r e n si c   a p p l i c a t i o n s,   S c i e n t i f i c   Re p o r t s ,   v o l .   1 0 ,   n o .   1 ,   2 0 2 0 ,   d o i :   1 0 . 1 0 3 8 / s4 1 5 9 8 - 0 2 0 - 5 8 9 8 0 - x.   [ 9 ]   H .   N .   F a k h o u r i ,   M .   A .   A l s h a r a i a h ,   A .   K .   A l   H w a i t a t ,   M .   A l k a l a i l e h ,   a n d   F .   F .   D w e i k a t ,   O v e r v i e w   o f   c h a l l e n g e s   f a c e d   b y   d i g i t a l   f o r e n s i c ,   2 n d   I n t e r n a t i o n a l   C o n f e re n c e   o n   C y b e r R e si l i e n c e ,   I C C 2 0 2 4 ,   2 0 2 4 ,   d o i :   1 0 . 1 1 0 9 / I C C R 6 1 0 0 6 . 2 0 2 4 . 1 0 5 3 2 8 5 0 .   [ 1 0 ]   A .   R .   J a v e d ,   W .   A h m e d ,   M .   A l a z a b ,   Z.   J a l i l ,   K .   K i f a y a t ,   a n d   T.   R .   G a d e k a l l u ,   A   c o m p r e h e n si v e   s u r v e y   o n   c o mp u t e r   f o r e n s i c s :   S t a t e - of - t h e - a r t ,   t o o l s,  t e c h n i q u e s,  c h a l l e n g e s ,   a n d   f u t u r e   d i r e c t i o n s,”   I EEE  A c c e ss ,   v o l .   1 0 ,   p p .   1 1 0 6 5 1 1 0 8 9 ,   2 0 2 2 ,   d o i :   1 0 . 1 1 0 9 / A C C ESS . 2 0 2 2 . 3 1 4 2 5 0 8 .   [ 1 1 ]   B .   V   P r a sa n t h i ,   C y b e r   f o r e n si c   t o o l s:   a   r e v i e w ,   I n t e r n a t i o n a l   J o u rn a l   o f   E n g i n e e r i n g   T r e n d s a n d   T e c h n o l o g y ,   v o l .   4 1 ,   n o .   5 ,   p p .   2 6 6 2 7 1 ,   2 0 1 6 ,   d o i :   1 0 . 1 4 4 4 5 / 2 2 3 1 5 3 8 1 / i j e t t - v 4 1 p 2 4 9 .   [ 1 2 ]   K .   K .   S i n d h u   a n d   B .   B .   M e sh r a m,  D i g i t a l   f o r e n si c   i n v e st i g a t i o n   t o o l a n d   p r o c e d u r e s ,   I n t e rn a t i o n a l   J o u r n a l   o f   C o m p u t e r   N e t w o rk  a n d   I n f o rm a t i o n   S e c u ri t y ,   v o l .   4 ,   n o .   4 ,   p p .   3 9 4 8 ,   2 0 1 2 ,   d o i :   1 0 . 5 8 1 5 / i j c n i s . 2 0 1 2 . 0 4 . 0 5 .   [ 1 3 ]   L.   T a g e l d i n   a n d   H .   V e n t e r ,   M a c h i n e - l e a r n i n g   f o r e n si c s :   s t a t e   o f   t h e   a r t   i n   t h e   u s e   o f   ma c h i n e - l e a r n i n g   t e c h n i q u e s   f o r   d i g i t a l   f o r e n s i c   i n v e st i g a t i o n w i t h i n   sm a r t   e n v i r o n m e n t s,   A p p l i e d   S c i e n c e ( S w i t zer l a n d ) ,   v o l .   1 3 ,   n o .   1 8 ,   2 0 2 3 ,   d o i :   1 0 . 3 3 9 0 / a p p 1 3 1 8 1 0 1 6 9 .   [ 1 4 ]   K .   B a r i k ,   A .   A b i r a m i ,   K .   K o n a r ,   a n d   S .   D a s,   R e s e a r c h   p e r sp e c t i v e   o n   d i g i t a l   f o r e n si c   t o o l a n d   i n v e st i g a t i o n   p r o c e ss,   L e c t u r e   N o t e o n   D a t a   E n g i n e e ri n g   a n d   C o m m u n i c a t i o n s T e c h n o l o g i e s ,   v o l .   1 0 9 ,   p p .   7 1 9 5 ,   2 0 2 2 ,   d o i :   1 0 . 1 0 0 7 / 9 7 8 - 3 - 0 3 0 - 9 3 4 5 3 - 8 _ 4 .   [ 1 5 ]   D .   R .   K a m b l e   a n d   N .   J a i n ,   D i g i t a l   f o r e n si c   t o o l s :   A   c o m p a r a t i v e   a p p r o a c h ,   I n t e rn a t i o n a l   J o u r n a l   o f   A d v a n c e   Re s e a r c h   I n   S c i e n c e   A n d   E n g i n e e r i n g   I J AR S E ,   v o l .   8 3 5 4 ,   n o .   4 ,   p p .   1 5 7 1 6 8 ,   2 0 1 5 .   [ 1 6 ]   M .   L o v a n sh i   a n d   P .   B a n sa l ,   C o mp a r a t i v e   s t u d y   o f   d i g i t a l   f o r e n s i c   t o o l s ,   i n   D a t a ,   E n g i n e e ri n g   a n d   A p p l i c a t i o n s ,   S i n g a p o r e :   S p r i n g e r   S i n g a p o r e ,   2 0 1 9 ,   p p .   1 9 5 2 0 4 .   [ 1 7 ]   K .   V .   S h a r a d a ,   V .   P r a s h a n t h i ,   a n d   S .   K a n a k a l a ,   D e t e c t i o n   a n d   c l a ss i f i c a t i o n   o f   i n t r a c r a n i a l   b r a i n   h e m o r r h a g e ,   L e c t u r e   N o t e i n   N e t w o rks  a n d   S y st e m s ,   v o l .   2 4 4 ,   p p .   4 5 5 4 6 4 ,   2 0 2 2 ,   d o i :   1 0 . 1 0 0 7 / 9 7 8 - 9 8 1 - 16 - 2 9 1 9 - 8 _ 4 1 .   [ 1 8 ]   H .   D a s i   a n d   S .   K a n a k a l a ,   S t u d e n t   d r o p o u t   p r e d i c t i o n   u si n g   ma c h i n e   l e a r n i n g   t e c h n i q u e s ,   I n t e r n a t i o n a l   J o u r n a l   o f   I n t e l l i g e n t   S y s t e m a n d   A p p l i c a t i o n s i n   En g i n e e r i n g ,   v o l .   1 0 ,   n o .   4 ,   p p .   4 0 8 4 1 4 ,   2 0 2 2 .   [ 1 9 ]   S .   R u i z - V i l l a f r a n c a ,   J .   M .   C .   G ó me z ,   a n d   J.  R o l d á n - G ó me z ,   A   f o r e n s i c   t o o l   f o r   t h e   i d e n t i f i c a t i o n ,   a c q u i si t i o n   a n d   a n a l y si s   o f   so u r c e o f   e v i d e n c e   i n   I o T   i n v e st i g a t i o n s ,   I n t e r n e t   o f   T h i n g ( N e t h e rl a n d s) ,   v o l .   2 7 ,   p .   1 0 1 3 0 8 ,   O c t .   2 0 2 4 ,   d o i :   1 0 . 1 0 1 6 / j . i o t . 2 0 2 4 . 1 0 1 3 0 8 .   [ 2 0 ]   R .   A .   A w a d ,   S .   B e z t c h i ,   J .   M .   S m i t h ,   B .   Ly l e s ,   a n d   S .   P r o w e l l ,   T o o l s,   t e c h n i q u e s,   a n d   me t h o d o l o g i e s :   A   s u r v e y   o f   d i g i t a l   f o r e n s i c s   f o r   S C A D A   sy s t e ms ,   AC M   I n t e rn a t i o n a l   C o n f e re n c e   Pr o c e e d i n g   S e r i e s ,   p p .   1 8 ,   2 0 1 8 .   [ 2 1 ]   P .   E d e n   e t   a l . ,   A   c y b e r   f o r e n s i c   t a x o n o m y   f o r   S C A D A   s y s t e ms   i n   c r i t i c a l   i n f r a st r u c t u r e ,   L e c t u re   N o t e s   i n   C o m p u t e r   S c i e n c e   ( i n c l u d i n g   s u b ser i e s L e c t u r e   N o t e i n   Art i f i c i a l   I n t e l l i g e n c e   a n d   L e c t u r e   N o t e s i n   B i o i n f o rm a t i c s) ,   v o l .   9 5 7 8 ,   p p .   2 7 3 9 ,   2 0 1 6 ,   d o i :   1 0 . 1 0 0 7 / 9 7 8 - 3 - 3 1 9 - 3 3 3 3 1 - 1 _ 3 .   [ 2 2 ]   E.   K u r k o w sk i   a n d   S .   S h e n o i ,   A d v a n c e s i n   d i g i t a l   f o r e n s i c s   XX ,   v o l .   7 2 4 .   C h a m:   S p r i n g e r   N a t u r e   S w i t z e r l a n d ,   2 0 2 4 .   [ 2 3 ]   H .   D u b e y   a n d   S .   B h a t t ,   C o m p a r a t i v e   a n a l y s i o f   A u t o p sy   a n d   W i n H e x   t o o l s   o n   d a t a   a c q u i s i t i o n   me t h o d ,   I n t e r n a t i o n a l   J o u r n a l   o f   I n f o rm a t i o n   Pri v a c y ,   S e c u ri t y   a n d   I n t e g r i t y ,   v o l .   5 ,   n o .   3 ,   p p .   2 0 0 2 1 0 ,   2 0 2 3 ,   d o i :   1 0 . 1 5 0 4 / I JI P S I . 2 0 2 3 . 1 3 1 5 4 5 .   [ 2 4 ]   H .   D u b e y ,   S .   B h a t t ,   a n d   L.   N e g i ,   D i g i t a l   f o r e n s i c s   t e c h n i q u e s   a n d   t r e n d s:   a   r e v i e w ,   I n t e r n a t i o n a l   Ara b   J o u r n a l   o f   I n f o rm a t i o n   T e c h n o l o g y ,   v o l .   2 0 ,   n o .   4 ,   p p .   6 4 4 6 5 4 ,   2 0 2 3 ,   d o i :   1 0 . 3 4 0 2 8 / i a j i t / 2 0 / 4 / 1 1 .   [ 2 5 ]   S .   V ö m e l   a n d   J .   S t ü t t g e n ,   A n   e v a l u a t i o n   p l a t f o r m   f o r   f o r e n si c   mem o r y   a c q u i si t i o n   s o f t w a r e ,   D i g i t a l   I n v e st i g a t i o n ,   v o l .   1 0 ,   p p .   S 3 0 S 4 0 ,   A u g .   2 0 1 3 ,   d o i :   1 0 . 1 0 1 6 / j . d i i n . 2 0 1 3 . 0 6 . 0 0 4 .   [ 2 6 ]   R .   S h r e e ,   A .   K a n t   S h u k l a ,   R .   P r a k a s h   P a n d e y ,   V .   S h u k l a ,   a n d   D .   B a j p a i ,   M e m o r y   f o r e n s i c :   A c q u i si t i o n   a n d   a n a l y si mec h a n i sm   f o r   o p e r a t i n g   s y st e ms,   Ma t e r i a l s T o d a y :   P ro c e e d i n g s ,   v o l .   5 1 ,   p p .   2 5 4 2 6 0 ,   2 0 2 2 ,   d o i :   1 0 . 1 0 1 6 / j . m a t p r . 2 0 2 1 . 0 5 . 2 7 0 .               Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   4 Au g u s t   20 25 :   4 0 2 2 - 4030   4030   B I O G RAP H I E S O F   AU T H O RS        S r in iv a K a n a k a la           is  wo r k in g   a se n i o a ss istan p ro fe ss o r,   D e p a rtme n o f   CS E,   VN Vig n a n a   Jy o th I n stit u te  o En g i n e e rin g   a n d   Tec h n o l o g y ,   Hy d e ra b a d .   He   c o m p lete d   P h . D.   fro m   Os m a n ia  U n iv e rsit y ,   Hy d e ra b a d   in   th e   y e a 2 0 1 8   a n d   h a 1 9   y e a rs  o a c a d e m ic  a n d   re se a rc h   e x p e rien c e .   P rio to   P h D,  h e   h a d   e a rn e d   M . Tec h   i n   CS fro m   JN TUH  in   th e   y e a r   2 0 0 8   a n d   B. Tec h   in   c o m p u ter  sc ien c e   a n d   in fo rm a ti o n   tec h n o l o g y   fro m   JN TUH  in   th e   y e a r   2 0 0 4 .   His  re se a rc h   in tere sts  in c l u d e   d e v e lo p in g   a lg o rit h m a n d   m o d e ls  fo b u il d i n g   sy ste m s   a n d   a p p li c a ti o n in   a re a o d a ta  m in in g ,   m a c h in e   lea rn i n g ,   d e e p   lea rn in g   a n d   b ig - d a ta   a n a ly ti c s.  He   h a a ro u n d   4 0   p u b li c a ti o n s,  i n   v a ri o u i n tern a ti o n a j o u r n a ls  a n d   c o n fe re n c e s.  He   c a n   b e   c o n tac ted   a e m a il srin i v a sk a n a k a la@ g m a il . c o m           Ve m p a ty   Pra sh a n th i           is  wo rk i n g   a a ss o c iate   p r o fe ss o r,   De p a rt m e n o IT ,   CBIT,   Hy d e ra b a d .   S h e   c o m p lete d   P h . D.   fro m   JN TU,   Hy d e ra b a d   in   th e   y e a 2 0 2 0   a n d   h a 1 8   y e a rs  o f   a c a d e m ic  a n d   re se a rc h   e x p e rien c e .   He P h . D.  wo rk   wa o n   Ne two rk   Co d i n g   Aw a re   Ro u ti n g   Tec h n iq u e in   M o b il e   A d   h o c   Ne two rk s.  P ri o to   P h D,  sh e   h a d   e a rn e d   M .   Tec h   in   CS fr o m   JN TUH  in   th e   y e a 2 0 1 0   a n d   B.   Tec h   in   Co m p u ter  S c ien c e   a n d   I n fo rm a ti o n   Tec h n o l o g y   fr o m   JN TUH  in   th e   y e a 2 0 0 5 .   Dr.   V.  P ra sh a n th i’s  re se a rc h   in ter e sts  in c lu d e   c y b e se c u rit y ,   fo re n sic s,  d e v e l o p i n g   a l g o r it h m a n d   m o d e ls  f o b u il d in g   sy ste m a n d   a p p li c a ti o n in   a re a o f   d a ta  m in in g ,   m a c h i n e   lea rn in g   a n d   b ig - d a ta  a n a ly ti c s.  S h e   h a a ro u n d   3 0   p u b li c a ti o n s,  i n   v a rio u jo u rn a ls an d   c o n fe re n c e s.  S h e   c a n   b e   c o n tac ted   a e m a il p r a sh u v e m p a ty @ g m a il . c o m .         K .   V .   S h a r a d a           is  wo rk i n g   a a n   a ss istan p ro fe ss o i n   KL  Un i v e rsity   Hy d e ra b a d ,   a n d   h a v e   m o re   t h a n   th irt e e n   y e a rs’  e x p e rien c e   in   tea c h in g   a n d   I n d u strial.   S h e   h a c o m p lete d   h e B. Tec h   in   Co m p u ter  S c ie n c e   a n d   En g in e e rin g   fr o m   JN TU  Hy d e ra b a d ,   M . Tec h   i n   Co m p u ter  S c ien c e   a n d   En g i n e e rin g   fr o m   J NTU  Hy d e ra b a d   wi th   d isti n c ti o n .   S h e   is  p u rs u in g   P h . in   Co m p u ter  S c ien c e   a n d   E n g i n e e rin g   at   KLE F   d e e m e d   Un i v e rsity   H y d e ra b a d .   S h e   h a s   sta rted   re se a rc h   in   d a ta  sc ien c e   d o m a in .   He r   re se a rc h   wo r k i n   p re se n ted   i n   m o re   t h a n   2 +   in tern a ti o n a l/ n a ti o n a c o n fe re n c e s .   S h e   is  a ls o   m e m b e o AC M .   He a re a   o f   i n tere st  is  d a ta   sc ien c e ,   NLP   a n d   d e e p   lea rn i n g .   S h e   c a n   b e   c o n tac ted   a e m a il k v a d las h a ra d a @g m a il . c o m .       Evaluation Warning : The document was created with Spire.PDF for Python.