I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m pu t er   E ng ineering   ( I J E CE )   Vo l.   15 ,   No .   4 ,  A u g u s t   20 25 ,   p p .   4 0 2 2 ~ 4 0 3 0   I SS N:  2088 - 8 7 0 8 ,   DOI : 1 0 . 1 1 5 9 1 /ijece. v 15 i 4 . pp 4 0 2 2 - 4 0 3 0           4022       J o ur na l ho m ep a g e :  h ttp : //ij ec e. ia esco r e. co m   Na v ig a ting cy ber inves tiga tions :  str a tegies a nd t o o ls f o r f o rensic  da ta a cquisitio n       Srini v a s   K a na k a la 1 ,   Ve m pa t y   P ra s ha nthi 2 ,   K .   V.   Sh a ra da 3     1 D e p a r t me n t   o f   C o m p u t e r   S c i e n c e   a n d   E n g i n e e r i n g ,   V N R   V i g n a n a   J y o t h i   I n st i t u t e   o f   E n g i n e e r i n g   a n d   Te c h n o l o g y ,   H y d e r a b a d ,   I n d i a     2 D e p a r t me n t   o f   I n f o r mat i o n   Te c h n o l o g y ,   C h a i t a n y a   B h a r a t h i   I n st i t u t e   o f   Te c h n o l o g y ,   H y d e r a b a d ,   I n d i a     3 D e p a r t me n t   o f   C o m p u t e r   S c i e n c e   a n d   E n g i n e e r i n g ,   K o n e r u   L a k sh m a i a h   E d u c a t i o n   F o u n d a t i o n ,   H y d e r a b a d ,   I n d i a       Art icle  I nfo     AB S T RAC T   A r ticle  his to r y:   R ec eiv ed   Au g   2 3 ,   2 0 2 4   R ev is ed   Ma r   2 4 ,   2 0 2 5   Acc ep ted   Ma y   2 3 ,   2 0 2 5       Th e   ra p i d   p ro li fe ra ti o n   o f  c y b e rc rime s  h a s  u n d e rsc o re d   th e   c rit ica l   imp o rtan c e   o f  ro b u st  d a ta  a c q u isit io n   m e th o d o lo g ies   in   t h e   field   o f  d ig it a l   fo re n sic s.  T h is  re se a rc h   p u b li c a ti o n   e x p l o re s  v a rio u s  a sp e c ts  o f   fo r e n sic   d a ta   a c q u isit io n ,   fo c u si n g   o n   tec h n i q u e s,  t o o ls,   a n d   b e st  p ra c ti c e s  e m p lo y e d   b y   fo re n sic   in v e sti g a to rs  to   c o ll e c t  a n d   p re se rv e   d ig it a l  e v id e n c e   e ffe c ti v e ly .   Be g in n i n g   wit h   a n   o v e rv iew   o f   th e   e sc a latin g   c y b e r   th re a t   lan d sc a p e   a n d   t h e   c o n se q u e n ti a l  n e e d   f o r  f o re n sic   i n v e stig a ti o n s,  t h e   p u b l ica ti o n   d e lv e s in to   t h e   fu n d a m e n tal  c o n c e p ts  o f  d a ta  a c q u isit i o n ,   e m p h a siz in g   th e   sig n if ica n c e   o f  e n su rin g   d a ta  i n teg rit y   a n d   a d m i ss ib il it y   in   le g a l  p r o c e e d in g s .   It  e x a m in e s  th e   p r o c e ss   o f  a c q u iri n g   b o th   v o latil e   a n d   n o n - v o lati le  d a ta  fro m   d iv e rse   so u rc e s,  in c l u d i n g   h a r d   d riv e s,   RAM,   a n d   o t h e r  d i g it a l   sto ra g e   m e d ia.   F u rth e rm o re ,   e v a lu a tes   a   ra n g e   o f  fo re n sic   ima g i n g   a n d   v a li d a ti o n   m e th o d s,   e n c o m p a ss in g   t o o ls  su c h   a s  Be lk a so ft  l iv e   RAM  c a p t u re r,   Ac c e ss Da ta  F TK  Im a g e r,   a n d   P r o Disc o v e r,   a l o n g si d e   v a li d a ti o n   tec h n i q u e s  u sin g   P o we rS h e ll   u ti li t y   a n d   c o m m e rc ial  fo re n sic   so ftwa re .   Th ro u g h   c o m p re h e n siv e   a n a ly sis   a n d   d isc u ss io n ,   t h is  st u d y   se r v e s  a s  a   v a lu a b le  re so u rc e   fo r  fo re n sic   p ra c ti ti o n e rs,  re se a rc h e rs,  a n d   le g a l  p r o fe ss io n a ls  se e k in g   t o   e n h a n c e   th e ir  u n d e rsta n d i n g   o f   fo re n sic   d a ta   a c q u isit i o n   m e th o d o lo g ies   in   th e   e v e r - e v o lv in g   lan d sc a p e   o f  c y b e rc rime   in v e sti g a ti o n .   K ey w o r d s :   C iv il litig atio n s   C o m p u ter   f o r en s ics    C y b er cr im es    Data   ac q u is itio n   Data   au to m atio n   Dig ital e v id en ce   Fo r en s ic  in v esti g atio n   T h is i s  a n   o p e n   a c c e ss   a rticle   u n d e r th e   CC B Y - SA   li c e n se .     C o r r e s p o nd ing   A uth o r :   Srin iv as Ka n ak ala      Dep ar tm en t o f   C o m p u ter   Scie n ce   an d   E n g in ee r in g ,   VNR Vig n an a   J y o t h i I n s titu te  o f   E n g i n ee r in g   a n d   T ec h n o lo g y   Hy d er ab ad ,   T elan g a n a,   I n d ia    E m ail: sr in iv ask an ak ala@g m ail. co m       1.   I NT RO D UCT I O N   T h e  r is e  in   c y b er c r im es  an d   civ il  lawsu its   in v o lv in g   m ajo r   co r p o r atio n s   h as  u n d e r s co r ed   th e   im p o r tan ce   o f   co m p u ter   f o r e n s ics.  Or g an izatio n s   ar e  in cr ea s in g ly   f in d in g   it  n ec ess ar y   to   eith er   en g ag e  a   co m p u ter   f o r e n s ics ag en cy   o r   em p lo y   ex p er ts   in   th e  f ield   to   ad d r ess   is s u es r elate d   to   th e  u s e  o f   co m p u ter s   an d   d ig ital  tech n o lo g y .   T h e   s u b s tan tial  ec o n o m ic   d am a g es  in c u r r ed   f r o m   cy b er cr im es  h a v e   f u r th e r   f u eled   th e   d em an d   f o r   ex p er tis e  in   c o m p u ter   f o r e n s ics,  wh ich   is   c r u cial  f o r   id e n tify in g ,   tr ac k in g ,   a n d   p r o s ec u tin g   cy b er cr im in als.  As  a  s u b s et   o f   d ig ital  f o r en s ics,  co m p u ter   f o r en s ics  f o cu s es  o n   cr im es  co n d u cted   v ia   co m p u tin g   d e v ices  lik e   n etwo r k s ,   co m p u ter s ,   an d   d ig ital   s to r ag e  d ev ices.  I t   in v o lv es  a   s y s tem atic  ap p r o ac h   to   d is co v er in g ,   c o llectin g ,   p r eser v in g ,   an al y zin g ,   d o cu m e n tin g ,   an d   p r esen tin g   d ig ital  ev id e n ce   in   s u ch   a  wa y   th at  it  is   u p h eld   in   leg al   an d   a d m in is tr ativ e  p r o c ee d in g s   in   c o u r t.  E s s en tially ,   co m p u ter   f o r en s ics  is   co n ce r n ed   with   u n co v e r in g   le g ally   s o u n d   ev id en ce   p er tin e n t  to   d i g ital  cr im es  to   p in p o in t  an d   leg ally   co n f r o n t  th o s e   r esp o n s ib le.   Her e  ar e  t h e  d is tin ct  s tag es o f   th e  co m p u ter   f o r en s ics in v esti g atio n   p r o ce ss:   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         N a vig a tin g   cy b er in ve s tig a tio n s :   s tr a teg ies a n d   to o ls   fo r   fo r en s ic  d a ta   …   ( S r in iva s   K a n a k a la )   4023   −   Pre - in v esti g atio n   p h ase:  T h is   in itial  p h ase  in clu d es  all  p r ep ar ato r y   ac tio n s   b ef o r e  th e  ac tu al  in v esti g atio n   b eg in s .   I t  co v er s   s ettin g   u p   a   f o r en s ics  lab ,   p r e p ar in g   a   f o r e n s ics  wo r k s tatio n ,   ass em b lin g   an   in v esti g ativ e  to o lk it,  f o r m in g   a  team ,   an d   s ec u r in g   n ec ess ar y   ap p r o v als.  Plan n in g ,   d e f in in g   t h e   in v esti g atio n 's   o b jectiv es,  an d   s af eg u ar d i n g   t h e  p er im eter   a n d   d ev ices in v o l v ed   ar e  also   cr itical  at  th is   s tag e.   −   I n v esti g atio n   p h ase:  T h is   is   th e  co r e  p h ase  wh er e   th e  ac tu al  f o r en s ic  ac tiv ities   tak e  p lac e,   in clu d in g   th e   co llectio n ,   s af eg u ar d in g ,   an d   an aly s is   o f   ev id en ce   to   p in p o in t  th e  cr im e' s   o r ig in   an d   p er p etr ato r .   T h is   p h ase  r eq u ir es  th e   ap p licatio n   o f   tech n ical  e x p er tis e  to   d is co v er   a n d   m eticu lo u s ly   h an d le,   d o cu m en t,   an d   co n s er v e  th e  ev id e n ce   an d   f in d in g s .   Sk illed   p r o f ess io n als  en s u r e  th e  p r ec is io n   an d   i n teg r ity   o f   th e   in v esti g ativ e  p r o ce s s .   −   Po s t - in v esti g atio n   p h ase:  T h is   f in al   p h ase  i n v o lv es   co m p ilin g   a n d   d o c u m en tin g   all  ac ti v ities   an d   r esu lts   f r o m   th e  i n v esti g atio n .   T h e   g o al  is   to   p r o d u ce   a   r ep o r t  th at   is   co m p r eh en s ib le   to   its   in ten d ed   r ea d er s   a n d   p r o v id es   r o b u s t  an d   ad m is s ib le  ev id en ce .   T h e   r e p o r t   m u s t  ad h er e  t o   th e   s p ec if ic  r ep o r tin g   s tan d a r d s   o f   ea ch   ju r is d ictio n   an d   b e  le g ally   r o b u s t to   with s tan d   s cr u tin y   in   a  co u r t  o f   law.   Data   ac q u is itio n   s er v es   as   th e   in itial  ac tiv e  p h ase  in   th e   f o r en s ic  in v esti g atio n   p r o ce s s .   T h is   p r o ce s s   in v o lv es  m o r e  th a n   ju s t  tr a n s f er r in g   f iles   f r o m   o n e   d e v ice  to   an o th er .   Fo r en s ic  d ata  a cq u is itio n   aim s   to   ca p tu r e  e v er y   s in g le  p iece   o f   in f o r m atio n   f r o m   th e  m em o r y   an d   s to r ag e   o f   th e  a f f ec ted   s y s tem   to   cr ea te   a   f o r en s ic  r ep lica  o f   th is   d ata.   I m p o r tan tly ,   th is   r ep lica  m u s t  b e  m ad e  in   a  way   th at  p r eser v es  th e  d ata' s   in teg r ity ,   e n s u r in g   it  r em ain s   v er if iab le   an d   ad m is s ib le  i n   co u r t  p r o ce e d in g s .   T h is   s e ctio n   ex p lo r es  t h e  ess en tial  p r in cip les  o f   d ata  ac q u is itio n   an d   o u tlin es  th e  s te p s   in v o lv ed   in   th e  d ata  ac q u i s itio n   m eth o d o lo g y .   T o   co m m en ce   a  f o r e n s ic  ex am in atio n   o f   a  p o ten tial  ev id e n ce   s o u r ce ,   in v esti g ato r s   m u s t  f ir s t  r ep licate  th e   d ata  f o u n d   o n   an y   d ig ital  s to r ag e  m ed iu m s   at  th e   cr im e  s ce n e,   s u ch   as  a  h a r d   d is k .   T h is   r ep licatio n   ca n   b e   co n d u cte d   eith er   d ir ec tly   at  t h e  cr im e  s ce n e   o r   a f ter   tr a n s p o r tin g   th e   d ev ice   to   a  s ec u r e  lo ca tio n   f o r   f u r th e r   an aly s is .   Fo r en s ic  d ata  ac q u is itio n   is   th e  p r o ce s s   o f   s y s tem atica lly   im ag in g   o r   co llectin g   in f o r m atio n   f r o m   v ar io u s   m ed ia  u s in g   s tan d ar d i ze d   m eth o d s   to   p r eser v e  its   f o r en s ic  v alu e.   I t  in v o l v es  ex tr ac tin g   elec tr o n ically   s to r ed   in f o r m atio n   ( E SI)   f r o m   p o ten tial  s u s p ec t  co m p u te r s   o r   s to r ag e  m ed ia  to   an al y ze   a  cr im e  o r   in cid e n t.  As  tech n o lo g y   ad v a n ce s ,   d a ta  ac q u is itio n   m eth o d s   h av e   b ec o m e  m o r e  ac c u r ate,   s i m p le,   an d   f lex ib le.   No n eth eless ,   it  is   cr u cial  f o r   in v esti g ato r s   to   u s e  a n   ac q u is itio n   m eth o d o lo g y   th at  is   f o r en s ically   s o u n d ,   m ea n in g   it  s h o u l d   b e  b o th   v er if iab le  an d   r ep e atab le.   T h is   is   im p o r tan t   to   e n s u r e  th e  ad m is s ib ilit y   o f   th e  d ata   o r   ev id e n ce   in   a  c o u r t  o f   law.   A  cr itical  asp ec t  o f   f o r en s ic  d ata  ac q u is itio n   is   tim in g .   Da ta  s to r ed   o n   ce r tain   m ed iu m s   lik e  h ar d   d r iv es c an   r em ain   u n c h an g e d   an d   ca n   b e  co llected   ev en   af ter   th e  s y s te m   h as b ee n   p o wer e d   d o wn .   Ho wev er ,   d ata  s to r ed   o n   v o latile  s o u r ce s   s u ch   as  R A M  is   d y n am ic  an d   m u s t  b e  co llected   im m ed iately   b ec au s e  it  is   lo s t  wh en   th e  p o wer   is   tu r n ed   o f f   o r   i f   th e  s y s tem   is   r eb o o ted .   T h is   s tu d y   ex p lo r es  v ar io u s   f o r en s ic  to o ls   an d   v alid atio n   tech n iq u es  to   id en tif y   ef f ec t iv e  m eth o d o lo g ies  f o r   ac q u ir in g   an d   p r eser v in g   d ig ital  ev id en ce .   B y   an aly zin g   th ese  ap p r o ac h es,  th e  r esear ch   aim s   to   en h an ce   f o r en s ic  in v esti g atio n s   am id s t   ev o lv in g   cy b er   th r ea ts .       2.   L I T E R AT U RE   SU RVE Y   T h e  f ield   o f   f o r en s ic  d ata  a cq u is itio n   h as  g ar n er ed   c o n s i d er ab le  atten tio n   f r o m   r esear ch er s   an d   p r ac titi o n er s   alik e,   lead in g   to   a  wea lth   o f   ex is tin g   liter atu r e  ex p lo r i n g   v a r io u s   asp ec ts   o f   d ig ital  ev id e n ce   co llectio n   an d   p r eser v atio n .   Sev er al  n o tab le  p ap e r s   h av e  co n tr ib u ted   s ig n i f ican tly   to   o u r   u n d er s tan d in g   o f   f o r en s ic  d ata  ac q u is itio n   m et h o d o lo g ies,  to o ls ,   an d   b est  p r ac tices.  On e  s em in al  wo r k   in   th is   d o m ain   is   th e   p ap er   b y   Ko h n   et  a l.   [ 1 ] ,   p r o p o s ed   a   s tan d ar d ized   d ig ital  f o r e n s ic  p r o ce s s   m o d el  t o   a id   in v esti g ato r s   in   f o llo win g   a  u n if o r m   ap p r o ac h   in   d ig ital  f o r en s ic   in v esti g ati o n s .   A  co m p r e h en s iv e  s tu d y   b y   C asey   an d   R o s e   [ 2 ]   d elv es  in to   th e  in tr icac ies  o f   f o r en s ic  im ag in g   an d   a cq u i s itio n ,   ex am in in g   d i f f er e n t  ap p r o ac h es  f o r   ca p tu r in g   d ata  f r o m   s to r ag e   d ev ices  wh ile  m ain tain in g   d ata   in teg r ity .   T h e  p a p er   d is cu s s es  v ar io u s   im ag in g   to o ls   an d   m eth o d o lo g ies,  in   f o r en s ic  in v esti g atio n s .   Gen g en b ac h   et  a l.   [ 3 ] ,   p r esen ts   p r eli m in ar y   r esu lts   f r o m   o n g o in g   r esear ch   co n d u cted   a s   p ar t  o f   th e   B itC u r ato r   p r o jec t,  a  two - y ea r   g r an t   f u n d ed   i n itiativ e  to   b u ild ,   test ,   an d   an aly ze   s y s tem s   an d   s o f twar e  f o r   in c o r p o r atin g   d ig it al  f o r en s ics  m eth o d s   in to   co l lectin g   in s titu tio n s '  wo r k f lo ws.  T h e  p ap er   b y   Hu e b n er   et  a l.   [ 4 ]   e x p lo r es  th e   u s e  o f   v o latile   m em o r y   f o r e n s ics  f o r   ac q u ir i n g   an d   an aly zin g   v o latile  d ata  f r o m   l iv e  s y s tem s ,   o f f er in g   in s ig h ts   in to   th e  ev o lv i n g   lan d s ca p e  o f   d ig ital  ev id e n ce   co llectio n .   B r ain   an d   Sm ith   [ 5 ]   p r o v id es  an   o v er v iew  o f   r ec e n t  ad v an ce m en ts   in   f o r en s ic  im ag in g   tech n iq u es,   f o cu s in g   o n   em e r g in g   tech n o lo g ies  an d   m eth o d o lo g ies  f o r   ca p tu r i n g   an d   p r eser v in g   d ig ital  ev id en ce .   Ab io d u n   et  a l.   [ 6 ]   p a p er   ex p lo r es  th e  u n iq u e  c h allen g es  ass o ciate d   with   f o r en s ic  d ata  ac q u is itio n   in   clo u d   en v ir o n m en ts   an d   p r esen ts   in n o v ativ e  s o l u tio n s   to   ad d r e s s   th ese  ch 00 a   llen g es.  Kim   an d   L ee   [ 7 ]   p a p er   ex am in es  th e  u n iq u e  ch alle n g es  an d   s o lu tio n s   in   m o b i le  f o r en s ic  d ata  ac q u is itio n ,   f o cu s in g   o n   th e   co m p lex ities   o f   ex tr ac tin g   d ig ital  ev id en ce   f r o m   s m ar tp h o n es  an d   o t h er   m o b ile   d ev ic es.  Pan g   et   a l.   [ 8 ]   p r esen ts   an   o v er v iew  o f   n ex t - g en er atio n   f o r en s ic  im ag in g   t ec h n iq u es,  h ig h lig h tin g   r ec en t  tr en d s   an d   f u tu r e   d ir ec tio n s   in   th e  f ield .   T h e  a u th o r s   d is cu s s   ad v an ce m e n ts   in   h ar d war e - b ased   im ag in g   s o lu t io n s ,   s u ch   as  s o lid - Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   4 ,  Au g u s t   20 25 :   4 0 2 2 - 4030   4024   s tate  d r iv e  ( SS D)   f o r en s ics  an d   f ir m war e - lev el  ac q u is itio n   m eth o d s .   Fak h o u r i   et  a l .   an d   J av ed   et  a l .  [ 9 ] ,   [ 1 0 ]   ex p lo r es  th e  u s e  o f   o p e n - s o u r ce   an d   co m m er cial  f o r en s ic  to o ls ,   ch allen g es  cy b e r   f o r en s ic  f r am ewo r k s   an d   s tan d ar d s ,   an d   b est  p r ac tices  in   cy b er   f o r en s ic  in v esti g ati o n s .   Pra s an th i   [ 1 1 ] ,   Sin d h u   an d   Me s h r am   [ 1 2 ]   d escr ib es  im p o r tan ce   o f   co m p u ter   f o r e n s ics  an d   its   o r ig in ,   f o r en s ic  f r am ewo r k   an d   d if f er e n t  ty p es  o f   ex is tin g   co m p u ter   f o r en s ic  to o ls   an d   its   u s ag e.   T ag eld in   an d   Ven ter   [ 1 3 ]   s h o ws  th at  m ac h in e  lear n in g   alg o r ith m s   ca n   b e  u s ed   f o r   p r ed ictio n s   o f   d if f er en t  asp ec ts   an d   in   f o r en s ics  also .   B ar ik   et  a l .,  Kam b le  a n d   J ain ,  an d   L o v an s h i   an d   B an s al   [ 1 4 ] – [ 1 6 ]   s h o ws  s y s tem atic  ap p r o ac h   u s in g   ar t if icial  in tellig en ce   to   en a b le  t h e  s y s tem   s ec u r ity   team   to   f ac ilit ate  th e  p r o ce s s   o f   co n d u ctin g   a   s ec u r ity   a u d it  tak in g   i n to   ac co u n t  th e  s en s itiv ity   o f   th eir   s y s tem s .   M ac h in e  lear n in g   alg o r ith m s   ca n   also   b e  u s ed   f o r   p r ed ictio n   o f   d is ea s es   [ 1 7 ] – [ 1 9 ] .  Awa d   et  al. ,   E d en   et  al. ,   an d   Ku r k o wsk i  a n d   Sh en o i  [ 2 0 ] – [ 2 2 ]   p r esen ts   a  s u r v e y   in to   th e  liter atu r e  o n   d ig ital  f o r en s ics   ap p lied   to   SC ADA   s y s tem s .   Du b ey   et  a l .   [ 2 3 ] ,   [ 2 4 ]   d is cu s s   th e  to o ls   in   f o r en s ics.   Du b ey   et  a l . ,   S.  Vö m el  an d   J .   Stü ttg en ,   an d   Sh r ee   [ 2 4 ] – [ 2 6 ]   s tu d y   th e  c o m p lex ity   a n d   r ea d in ess   o f   co m m u n ity - ac ce p ted   d ev ices  in   a   s m ar t  ap p licatio n   to war d s   a s s is tan ce   in   cr im in al  in v esti g atio n s   an d   also   m em o r y   f o r en s ics  ac q u is itio n   tech n iq u es  ar e   d is cu s s ed .   T h e   p r o p o s ed   s y s tem   i n tr o d u ce s   a n   in teg r ate d   to o ls et  th at  co m b in es  f u n ctio n alities   f r o m   e x is tin g   to o ls   lik e  B elk a s o f t  L iv e  R AM   C ap tu r er   an d   Acc ess Data   FTK  I m ag er ,   en s u r in g   s ea m less   d ata   ca p tu r e  ac r o s s   v ar io u s   o p e r atin g   s y s tem s   an d   d e v ices.  R ea l - tim e  v alid atio n   m ec h a n is m s   ar e  im p lem en te d   to   m ain tain   d ata  in teg r ity   th r o u g h o u t th e  ac q u is itio n   p r o ce s s ,   m in im izin g   er r o r s   an d   d is cr ep an cies.       3.   M E T H O DO L O G Y   T h is   s ec tio n   d is cu s s es  th e  v a r io u s   s tep s   th at  in v esti g ato r s   n ee d   to   u n d er tak e   to   ef f ec tiv ely   co llect   d ata  th at  h o ld s   ev id e n tiar y   v al u e.   W h en   c o n d u ctin g   f o r e n s ic  d ata  ac q u is itio n ,   it  is   ess en tial  to   ca r ef u lly   s elec t  ap p r o ac h es  an d   m eth o d o lo g ie s   th at  p r eser v e  th e  in teg r ity   an d   ac cu r ac y   o f   th e  o r i g in al  e v id en ce .   T h e  d ata  ac q u is itio n   p r o ce s s   m u s t  ad h er e  to   d ep a r tm en tal  o r   o r g an izatio n al  p o licies  an d   c o m p ly   with   r elev an t   s tan d ar d s ,   r eg u latio n s ,   an d   l aws.  Ad d itio n ally ,   in v esti g ato r s   s h o u ld   en s u r e   th at  th e   d ata  ac q u is itio n   is   p er f o r m ed   in   a  f o r en s icall y   s o u n d   m an n er .   T h is   in clu d es  au th en ticatin g   th e   in teg r ity   o f   th e  ac q u ir ed   d ata   im ag e  u s in g   h ash   alg o r ith m s ,   wh ich   h elp   v er i f y   th at  th e  d ata  h as  n o t  b ee n   alter ed   f r o m   its   o r ig in al  s tate.   Fig u r e  1   r e p r esen ts   b lo ck   d iag r am   o f   d ata  ac q u is itio n   m et h o d o lo g y .               Fig u r e  1 .   B lo ck   d iag r am   o f   d a ta  ac q u is itio n   m eth o d o lo g y       Step   1 :  d eter m in e  th e   b est   d ata  ac q u is itio n   m eth o d :  I n   f o r en s ic  in v esti g atio n s ,   s elec tin g   th e   ap p r o p r iate  d ata  ac q u is itio n   m eth o d   is   cr u cial  f o r   en s u r in g   d ata  in teg r ity   an d   leg al  ad m is s ib ilit y .   Fo r   lar g e   s u s p ec t  d r iv es,  d is k - to - im a g e  co p y in g   is   p r ef er r ed ,   b u t  if   s t o r ag e  is   lim ited ,   d ata  s ize  ca n   b e  r e d u ce d   u s in g   co m p r ess io n   to o ls   lik e  Mic r o s o f t  Dr iv eSp ac e,   D o u b leSp ac e,   PKZip ,   W in Z ip ,   o r   W in R AR   to   elim in ate  s lack   s p ac e.   I n teg r ity   v er if icatio n   th r o u g h   h ash   v alu es  s u ch   as  MD 5 ,   SHA - 2 ,   o r   SHA - 3   b e f o r e   an d   af ter   co m p r ess io n   en s u r es  lo s s less   d ata  r eten tio n .   Sin ce   ac q u is itio n   tim e  d ep e n d s   o n   d r iv e  s ize   ( e. g . ,   a  1   T B   d r iv e   m ay   tak e  o v er   1 1   h o u r s ) ,   in v e s tig ato r s   s h o u ld   p r i o r itize  r ele v an t  d ata  to   o p tim ize  tim e  a n d   r eso u r ce s .   I n   ca s es  wh er e  th e  o r ig in al  d r i v e  m u s t  r em a in   u n to u c h ed ,   s u ch   as  in   civ il  liti g atio n ,   lo g ical  ac q u is itio n   m ay   b e  an   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         N a vig a tin g   cy b er in ve s tig a tio n s :   s tr a teg ies a n d   to o ls   fo r   fo r en s ic  d a ta   …   ( S r in iva s   K a n a k a la )   4025   o p tio n .   W h en   p o s s ib le,   cr ea tin g   a  r eliab le  co p y   u s in g   tr u s ted   f o r en s ic  to o ls   is   ess en tial,  as i n v esti g atio n s   o f ten   allo w  o n ly   o n e   o p p o r tu n ity   t o   ca p tu r e  d ata   ac cu r ately .   A  th o r o u g h   ev alu atio n   o f   th ese  f ac to r s   en s u r es  a n   ef f icien t a n d   le g ally   co m p lian t f o r en s ic  p r o ce s s .   Step   2 :  s elec t  th e  d ata  ac q u is it io n   to o l:  Selectin g   th e  r ig h t  f o r en s ic  d ata  ac q u is itio n   to o l  is   cr u cial,   as  it  m u s t  m ee t  s tr ict  s tan d ar d s   to   en s u r e   ac cu r ac y   an d   r eliab il ity .   T h e   to o l  s h o u ld   n o t  m o d if y   th e  o r ig in al   d ata ,   lo g   I /O  er r o r s   with   d etails,  an d   aler t  u s er s   if   th e  d esti n atio n   s ize  is   in s u f f icien t.  I t  m u s t  with s tan d   s cien tific   s cr u tin y ,   ca p tu r e   all  v is ib le  a n d   h id d en   d ata   s ec to r s ,   a n d   cr ea te  a  c o m p lete   b it - s tr ea m   co p y   u n less   ac ce s s   er r o r s   o cc u r .   I n   s u ch   ca s es,  a  q u alif ied   b it - s tr ea m   co p y   s h o u ld   b e  m ad e.   T h e  to o l  s h o u ld   o n ly   co p y   d ata  if   th e   d esti n atio n   is   eq u al  to   o r   lar g er   th an   th e  s o u r ce   an d   m u s t  p r o v id e  p r ec is e  d o cu m e n tatio n   f o r   c o n s is ten t   r esu lts .   Step   3 :  San itiz e  th e  tar g et  m ed ia:  B ef o r e  d ata  ac q u is itio n ,   p r o p er   d ata  s an itizatio n   is   ess en tial  to   p r ev en t  u n au th o r ized   ac ce s s   to   ex is tin g   in f o r m atio n   o n   th e   tar g et  m ed ia.   Simp le  d eletio n   o r   f o r m attin g   is   in s u f f icien t,  as  d ata  r em ain s   p h y s ically   in tact.   T o   en s u r e  c o m p l ete  er asu r e,   d ata  s h o u ld   b e  o v er wr itten   with   s eq u en tial  ze r o es  o r   o n es.  A f ter   d ata  co llectio n   an d   an aly s i s ,   s ec u r e  d is p o s al  o f   m ed ia  is   cr u cial  to   p r ev e n t  r etr iev al.   I n v esti g ato r s   f o llo w  s tan d ar d s   lik e  th e  R u s s ian   GOST   P5 0 7 3 9 - 9 5   ( 6   p ass es: ze r o s   f ir s t,  th e n   r an d o m   b y tes)  o r   th e   Ger m an   VSI T R   ( 7   p ass es: alter n atin g   0 x 0 0 ,   0 x FF ,   an d   0 x AA)   f o r   th o r o u g h   d ata  d estru ctio n .   Step   4 :  Acq u ir e  v o latile  d ata;  ac q u ir in g   v o latile  d ata,   s u ch   as  th e  co n ten ts   o f   R AM ,   r eq u ir es  s p ec ial   atten tio n   f r o m   in v esti g ato r s   d u e  to   its   d y n am ic  n atu r e.   W o r k in g   o n   a  liv e  s y s tem   ca n   p o t en tially   alter   R A M   co n ten ts   o r   r u n n in g   p r o ce s s es,  lead in g   to   u n in ten d ed   co n s eq u en ce s   s u ch   as  ch an g es  in   f ile  ac ce s s   d ates,   ex ec u tio n   o f   m alwa r e,   o r   s y s tem   r eb o o ts   th at  r en d er   th e   s y s tem   in ac ce s s ib le.   T h er ef o r e,   it' s   cr u cial  to   ap p r o ac h   th e  ex am in atio n   o f   a   liv e  s y s tem   an d   v o latile  d ata  ac q u is itio n   with   ca u tio n .   W h ile  m o s t v o latile  d ata   ca n   b e  r etr iev ed   b y   ex am i n in g   th e  liv e  s y s tem   d ir ec tly ,   an   eq u iv alen t  am o u n t  o f   d ata  ca n   also   b e  o b tain ed   b y   an aly zin g   an   im ag e  ac q u ir ed   f r o m   th e  s y s tem ' s   m em o r y .   T h e  f o llo win g   s ec tio n s   o u tlin e  th e  m eth o d s   f o r   ac q u ir in g   v o latile  d ata  f r o m   W in d o ws,  L in u x ,   an d   Ma c   s y s tem s ,   en s u r in g   a   th o r o u g h   an d   ca r ef u l  a p p r o ac h   t o   th e  ac q u is itio n   p r o ce s s .   Step   5 :  E n a b le  wr ite  p r o tectio n   o n   th e   ev id en ce   m ed ia:  W r ite  p r o tectio n   in v o lv es  im p lem en tin g   m ea s u r es  to   p r e v en t  s to r a g e  m ed ia  f r o m   b ein g   wr itten   to   o r   m o d if ied .   T h is   ca n   b e  ac h iev e d   th r o u g h   h ar d war e   d ev ices o r   s o f twar e  p r o g r am s   in s talled   o n   th e  ac ce s s in g   co m p u ter .   E n a b lin g   wr ite  p r o tectio n   en s u r e s   th at  d ata   ca n   o n ly   b e  r ea d ,   p r ev en ti n g   an y   wr itin g   o r   m o d if icatio n .   I n   th e  co n tex t  o f   f o r en s ic  d ata  ac q u is itio n ,   it ' s   ess en tial  to   en ab le  wr ite  p r o t ec tio n   o n   th e  e v id en ce   m ed i a.   T h is   r ef er s   to   th e  s to r ag e   with in   th e  o r ig in al  d ev ice  f r o m   wh ich   d ata  is   b ei n g   co p ied   o n to   a  s ep ar ate   s to r ag e  d e v ice.   B y   wr ite   p r o tectin g   th e   ev id en ce   m ed ia,   f o r en s ic  in v esti g ato r s   s af eg u ar d   it  f r o m   an y   u n au th o r ized   m o d if icatio n s .   Ma in tain in g   th e  in teg r ity   o f   th e  ev id en ce   th r o u g h o u t  ac q u is itio n ,   an aly s is ,   an d   m an ag em en t  is   cr u cial   f o r   f o r en s ic   in v esti g atio n s .   I t's   im p er ativ e  th at  in v esti g ato r s   h av e  co n f id e n ce   in   th e  leg itima cy   o f   th e  ev id en ce   th ey   o b tain ,   as  it  m u s t   b e  ad m is s ib le  in   co u r t.  T o   p r ev e n t  an y   alter atio n   o f   d is k   co n ten ts ,   in v esti g ato r s   ca n   im p lem en t  v ar io u s   d ef en s e   m ec h a n is m s ,   s u ch   as:  Settin g   a  h ar d war e  j u m p er   to   co n f i g u r e  th e  d is k   as  r ea d - o n ly .   Usi n g   an   o p er atin g   s y s tem   an d   s o f twar e  th at  ar e  i n ca p ab le  o f   wr itin g   to   th e  d is k   u n less   ex p licitly   in s tr u cted   t o   d o   s o .   E m p lo y in g   a  h ar d   d is k   wr ite  b lo ck   t o o l,  w h ich   p r o v id es p r o tectio n   ag ai n s t a n y   attem p ts   to   wr ite  to   th e  d is k .   Step   6 :  Acq u ir e  n o n - v o latile  d ata  n o n - v o latile  d ata,   ty p ically   s to r ed   o n   h ar d   d is k s ,   ca n   b e  ac q u ir e d   th r o u g h   b o th   liv e  an d   d ea d   ac q u is itio n   p r o ce s s es.  Fo r   li v e  ac q u is itio n ,   in v esti g ato r s   m ay   u tili ze   r em o te   ac q u is itio n   to o ls   lik e  Netc at  o r   b o o ta b le  C Ds/ US B s   w ith   to o ls   lik e  C AI NE   to   ac ce s s   th e  h ar d   d is k .   T h e  d ea d   ac q u is itio n   p r o ce s s   in v o lv es  t h e  f o llo win g   s tep s :  R em o v e   th e  h ar d   d r iv e  f r o m   th e  s u s p ec t   d ev ice.   C o n n ec t  th e   h ar d   d r iv e  t o   a  f o r en s ic  wo r k s tatio n   f o r   ac q u is itio n .   I m p le m en t  wr ite - b lo c k in g   o n   t h e  h ar d   d is k   to   en s u r e   it  p r o v id es  o n ly   r ea d - o n l y   ac ce s s ,   p r ev en ti n g   a n y   m o d if icatio n   o r   tam p e r in g   o f   its   co n ten ts .   Utilize  a  f o r en s ic  ac q u is itio n   to o l su itab le  f o r   co llectin g   th e  r eq u i r ed   d ata.     Step   7 :  Plan   f o r   co n tin g en c y   i n   d ig ital  f o r en s ics  in v esti g atio n s ,   p lan n in g   f o r   co n tin g en c y   i s   ess en tia l   to   ad d r ess   p o ten tial  f ailu r es  o r   u n f o r eseen   ev en ts   d u r in g   th e  ac q u is itio n   p r o ce s s .   T h is   in v o lv es  h av in g   a   b ac k u p   p la n   in   p lace   in   ca s e  h ar d war e  o r   s o f twar e  m al f u n cti o n s   o cc u r .   C o n tin g en c y   p lan n in g   is   cr u cial  in   all   cy b er   in v esti g atio n s   as  it   e n ab les  in v esti g ato r s   t o   p r ep ar e  f o r   u n ex p ec ted   ci r cu m s tan ce s .   I t  i n v o lv es   d ev elo p in g   s tr ateg ies  to   m itig ate  r is k s   an d   en s u r e  th e   co m p letio n   o f   th e   in v esti g atio n   p r o ce s s   ev en   if   ce r t ain   to o ls   o r   s y s tem s   f ail.   Fo r   h ar d   d is k   d ata  ac q u is itio n ,   in v esti g ato r s   s h o u ld   cr ea te  at  least   two   im ag es  o f   th e  d ig ital  ev id e n ce   co llected .   T h is   r ed u n d an cy   h elp s   to   p r eser v e  th e   in teg r ity   o f   th e   ev id e n ce .   I n   th e   ev en t   th at  o n e  co p y   o f   th e  d i g ital  ev id e n c e  b ec o m es  co r r u p ted   o r   co m p r o m is ed ,   i n v esti g ato r s   ca n   r ely   o n   th e  b ac k u p   co p y   t o   co n tin u e  th eir   an aly s i s   an d   en s u r e   th e  in te g r ity   o f   t h e  in v esti g atio n .   Fig u r e  2   s h o ws  Har d   d is k   d ata   ac q u is itio n .   W h en   y o u   h av e  ac ce s s   to   m u ltip le  im ag in g   to o ls   lik e  p r o - d is co v er   f o r en s ics  o r   Acc ess Data   FTK   I m ag er ,   it  is   ad v is ab le  to   cr ea te  th e  f ir s t  im ag e  with   o n e  to o l  an d   th e  s ec o n d   im a g e  with   an o th er   to o l .   T h is   ap p r o ac h   h elp s   to   v alid ate  th e   in teg r ity   o f   th e  im ag i n g   p r o c ess   b y   cr o s s - v er if y in g   th e  r es u lts   o b tain ed   f r o m   d if f er en t   to o ls .   Ho wev e r ,   if   y o u   o n ly   h av e   ac ce s s   to   o n e   i m ag in g   t o o l,  it   i s   s till   cr u cial  to   cr ea te   m u ltip le   im ag es  o f   th e  d r iv e  u s in g   th e  s am e  to o l.  T h is   r ed u n d an c y   e n s u r es  th at  y o u   h av e  b ac k u p   c o p ies  o f   th e  d ig ital  Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   4 ,  Au g u s t   20 25 :   4 0 2 2 - 4030   4026   ev id en ce ,   wh ich   ca n   b e   in v alu ab le  in   ca s e  o f   co r r u p ti o n   o r   o th er   is s u es  with   o n e  o f   t h e  im a g es.  B y   em p lo y in g   m u ltip le  im ag in g   to o ls   f o r   cr ea tin g   m u ltip le  im ag es  with   th e  s am e  to o l,  y o u   en h a n ce   th e  r eliab ilit y   an d   in teg r ity   o f   th e   f o r e n s ic  im ag in g   p r o ce s s ,   th er eb y   s tr en g th en in g   th e   v alid ity   o f   t h e  ev i d en ce   co llected   f o r   an aly s is .   W h en   co n d u ctin g   d a ta  ac q u is itio n ,   it' s   wo r th   c o n s i d er in g   th e  u s e  o f   h a r d war e   ac q u is itio n   to o ls   lik e   UFED   Ultim ate  o r   I M  SOLO - 4   G3   I T   R UGGE DI Z E D.   T h ese  to o ls   o f f er   ad v a n tag es  s u ch   as  ac ce s s in g   th e  d r iv e  at  th e  B I OS  lev el,   wh ic h   allo ws  f o r   co p y in g   d ata  f r o m   th e  h o s t  p r o tecte d   ar ea   ( H PA) .   Acc ess in g   th e   d r iv e  at  th e  B I OS  lev el  p r o v i d es  a  d ee p er   le v el  o f   ac c ess   co m p ar ed   to   s o f twar e - b ased   m eth o d s ,   en ab lin g   th e   ac q u is itio n   o f   d ata  t h at  m ay   b e  h id d en   o r   p r o tecte d   with in   t h e  HPA.   B y   u t ilizin g   h ar d war e  ac q u is itio n   to o ls ,   s h o wn   in   Fig u r e  3   in v esti g ato r s   ca n   en s u r e   co m p r eh en s iv e   d ata  co llectio n ,   e n h an ci n g   t h e   th o r o u g h n ess   an d   ac cu r ac y   o f   th e  f o r en s ic  p r o ce s s .             Fig u r e  2 .   Data   A cq u is itio n   with   im ag in g   to o ls     Fig u r e  3 .   Data   A cq u is itio n   with   h ar d war e   to o l       4.   RE SU L T S AN D  D I SCU SS I O N    T o   ex tr ac t  v o latile  m em o r y   d ata  f r o m   a  W in d o ws  m ac h in e ,   f o r e n s ic  in v esti g ato r s   ca n   u t ilize  to o ls   lik e  B elk aso f t  L iv e  R AM   C a p tu r er .   T h is   to o l  en a b les  th e  r eliab le  ex tr ac tio n   o f   th e   en ti r e  co n ten ts   o f   th e   co m p u ter ' s   v o latile  m em o r y ,   ev en   wh en   p r o tecte d   b y   a c tiv e  an ti - d eb u g g in g   o r   an ti - d u m p i n g   s y s tem s .   B elk aso f t  L iv e  R AM   C ap tu r er   s av es  th e  ex tr ac ted   d ata  in   . m em   f o r m at,   f ac ilit atin g   f u r th e r   an aly s is .   B elk aso f t  L iv e  R AM   C ap tu r er   is   an   o p en - s o u r ce   f o r en s ic  to o l,  en s u r in g   tr an s p ar e n cy   an d   f lex ib ilit y   in   th e   ac q u i s itio n   p r o ce s s .   T h e  t o o l   ca p tu r es  th e   en tire   co n te n ts   o f   v o latile  m em o r y ,   p r o v id in g   a  c o m p r e h en s iv e   s n ap s h o t  o f   th e  s y s tem ' s   s tate  at  th e  tim e  o f   ac q u is itio n .   B elk aso f t  L iv e  R AM   C ap tu r er   is   co m p atib le  with   all  v er s io n s   an d   e d itio n s   o f   W in d o ws,  in clu d in g   XP ,   Vis ta,   W in d o ws  7 ,   8 ,   a n d   1 0 ,   as   well  as  2 0 0 3   an d   2 0 0 8   Ser v er   ed itio n s .   I t  ca n   b y p ass   ac tiv e  an ti - d eb u g g in g   o r   an ti - d u m p in g   s y s tem s ,   en s u r in g   s u cc ess f u l  ac q u is itio n   ev en   in   p r o tecte d   en v ir o n m e n ts .   Sep ar ate  3 2 - b it  an d   6 4 - b it  b u ild s   ar e  av ailab le,   m in im izin g   th e  to o l' s   f o o tp r i n t  an d   e n s u r in g   c o m p atib ilit y   with   d if f er en t  s y s tem   ar ch itectu r es.  Me m o r y   d u m p s   ca p tu r ed   with   B elk aso f t  L iv e  R AM   C ap tu r er   ca n   b e  f u r th er   an al y ze d   u s in g   to o ls   lik e  B elk aso f t  E v id en ce   C en ter   s o f twar e,   f ac ilit atin g   in - d ep th   ex a m in atio n   an d   in ter p r etatio n   o f   th e  ac q u ir ed   d ata.   B y   lev er a g in g   B e lk aso f t  L iv e  R AM   C ap tu r er ,   f o r en s ic  in v esti g ato r s   ca n   ef f ec tiv ely   ac q u ir e  v o latile  m em o r y   d ata  f r o m   W in d o ws  m ac h in es,  en h an cin g   th eir   ab ilit y   to   g ath er   cr u cial  ev id en ce   f o r   f o r en s ic  an aly s is .   Fig u r e  4   r ep r esen ts   c ap tu r in g   R AM   o f   a  m ac h in e.   W h ile  p er f o r m in g   liv e  ac q u is itio n ,   an   in v esti g ato r   m u s t b e  awa r e  o f   th e  f ac t th a t w o r k in g   o n   a  liv e   s y s tem   m ay   alter   th e  co n ten ts   o f   R AM   o r   p r o ce s s es r u n n in g   o n   th e  s y s tem .   An y   in v o lu n tar y   ac tio n   p er f o r m e d   o n   th e  s y s te m   m ay   p o ten tially   m ak e  th e  s y s tem   in ac ce s s ib le.   Acc ess Data   FTK  I m ag er   is   a   p o wer f u l  to o l  u s ed   b y   f o r e n s ic  p r o f ess io n als  to   p r ev iew,   ac q u ir e,   an d   im ag e  co m p u ter   d ata  wh ile  m ain tain in g   th e   in teg r ity   o f   t h e  o r ig i n al  ev id e n ce .   I ts   co m p r eh en s iv e  f ea tu r es   m ak e  i t  an   ess en tial  co m p o n en t  o f   d ig ital  f o r e n s ics  in v esti g atio n s .   Fig u r e  5   s h o w  s elec tin g   d esti n atio n   d ir ec to r y   to   s to r e  im a g e  f ile  an d   Fig u r e  6   s h o ws  th at  im ag e  is   cr ea ted   s u cc ess f u lly .   Valid a te  d ata  Acq u is itio n   –   W in d o ws  v alid atio n   m eth o d s .   I n   W in d o ws  en v ir o n m en t s ,   th er e  ar e  s ev er al  m eth o d s   f o r   v alid atin g   d ata   ac q u is itio n   to   en s u r e  th e  in teg r ity   o f   ev id en ce :  W in d o ws  in clu d es  Po wer Sh ell,   wh ich   o f f er s   th e  Get - Fi leHa s h   cm d let.   T h is   cm d let  co m p u t es  th e  h ash   v alu e  o f   a n   ev id en ce   f ile  u s in g   a   s p ec if ied   h ash   al g o r it h m .   I n v esti g ato r s   ca n   u s e  th is   h ash   v alu e  th r o u g h o u t  th e  in v est ig atio n   to   v alid ate  th e  in teg r it y   o f   th e  ev id e n ce .   Ma n y   c o m m er cial   co m p u ter   f o r en s ics  p r o g r am s   c o m e   with   b u ilt - in   v alid atio n   f ea tu r es.   T h ese  f ea tu r es   allo w  in v esti g ato r s   to   v alid ate  ev id en ce   f i les  d ir ec tly   with in   th e  f o r en s ic  s o f twar e.   B y   co m p ar in g   h ash   v alu es  o r   o th er   m etad ata,   i n v esti g ato r s   ca n   co n f ir m   th e   in teg r ity   o f   th e  ac q u ir e d   d ata.     Pro Dis co v er   g en er ates  . ev e  f iles   co n tain in g   m etad ata,   in cl u d in g   h ash   v alu es,  f o r   s eg m en te d   f iles   o r   ac q u is itio n   f iles .   W h en   lo ad in g   an   im ag e   in to   Pro Dis co v er ,   th e  to o l c o m p ar es th e  h ash   v alu e  o f   t h e  im ag e  to   th e  h ash   v alu e  o f   th e  o r ig in al  m ed ia.   I f   th e   h ash es  d o   n o t  m atch ,   Pro Dis co v er   n o tifie s   th e  u s er   th at  th e  im ag e  m ay   b e  co r r u p t,   in d icatin g   th at  th e  ev id en c e  m ay   n o t  b e  r eliab le.   B y   lev er ag in g   th ese  v alid atio n   m eth o d s ,   f o r en s ic  in v esti g ato r s   ca n   en s u r e  th e   in teg r ity   an d   r eliab ilit y   o f   th e  ac q u ir ed   e v id en ce ,   s tr en g th en in g   th e  v ali d ity   o f   th eir   f i n d in g s   d u r in g   leg al   p r o ce ed in g s .   I n   Fig u r e  7   we  c an   s ee   th at  h ash   v alu e   is   co m p u ted .   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         N a vig a tin g   cy b er in ve s tig a tio n s :   s tr a teg ies a n d   to o ls   fo r   fo r en s ic  d a ta   …   ( S r in iva s   K a n a k a la )   4027       Fig u r e  4 .   C ap tu r i n g   R AM   o f   a   m ac h in e           Fig u r e  5 .   Selectin g   d esti n atio n   d ir ec to r y           Fig u r e  6 .   I m ag e  cr ea te d   s u cc e s s f u lly   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   4 ,  Au g u s t   20 25 :   4 0 2 2 - 4030   4028       Fig u r e  7 .   C o m p u tin g   h ash   v al u e       5.   CO NCLU SI O N   T h e  cu lm in atio n   o f   o u r   d is cu s s io n   o n   f o r en s ic  d ata  ac q u is itio n   r ef lects  a  n u an ce d   u n d er s tan d in g   o f   th is   p iv o tal  asp ec t  with in   d ig ital  in v esti g atio n s .   C o m m en cin g   with   th e  ac k n o wled g m en t   o f   th e  b u r g eo n i n g   lan d s ca p e  o f   cy b e r cr im es  an d   th e  e n s u in g   im p er ativ e  f o r   r o b u s t  f o r en s ic  p r a ctice s ,   o u r   d ialo g u e   tr av er s e d   th r o u g h   t h e  in t r icac ies  o f   d ata  ac q u is itio n   m eth o d o lo g ie s   an d   v alid atio n   tech n i q u es.   Ou r   ex p l o r atio n   elu cid ated   th e   p i v o tal  r o les  o f   v ar i o u s   to o ls   s u ch   as  B elk aso f t  L iv e   R AM   C ap tu r er   a n d   Acc ess Data   FTK  I m ag er   in   ca p tu r in g   v o latile  m em o r y   d ata  f r o m   W in d o ws   m ac h in es.  T h ese  to o ls ,   ea ch   tailo r ed   to   s p ec if ic  f o r en s ic  r e q u ir em en ts ,   u n d e r s co r ed   th e  s o p h is ticatio n   an d   d iv er s ity   p r esen t  with in   t h e  f o r en s ic  to o lk it.   Fu r th er m o r e ,   o u r   d is co u r s e  s h ed   lig h t  o n   t h e  s ig n if ican ce   o f   v alid atio n   m eth o d s ,   en c o m p ass in g   Po wer Sh ell  u tili ties   an d   co m m e r cial  f o r e n s ic  s o f twar e,   in   en s u r in g   t h e  in teg r ity   an d   r eliab ilit y   o f   ac q u ir ed   d ata.   T h e  co m p ar ativ e  a n aly s is   am o n g   d if f er en t  to o ls   an d   m eth o d s   u n d er s co r ed   t h eir   u n iq u e  f ea t u r es,  ca p ab ilit ies,  an d   co m p atib ilit y   with   W in d o ws s y s tem s .   W h ile  B elk aso f t L iv e  R AM   C ap tu r er   em er g ed   as a   s p ec ialized   s o lu tio n   f o r   v o latile  m em o r y   ac q u is itio n ,   Acc ess Data   FTK  I m ag e r   o f f er ed   a  c o m p r eh en s iv e  s u it e  o f   f u n ctio n alities   in clu d in g   im ag i n g   an d   v alid at io n .   Simu ltan eo u s ly ,   v alid atio n   m eth o d s   s to o d   as  ess en tial  s af eg u ar d s ,   en s u r in g   th e  v er ac ity   o f   ac q u ir ed   d ata  a n d   its   ad m is s ib ilit y   in   leg al  p r o ce ed in g s .   I n   ess en ce ,   o u r   d is cu s s io n   u n d er s co r es  th e  cr itical  im p o r tan ce   o f   e m p lo y in g   ap t  to o ls   an d   m et h o d o lo g ies  i n   f o r e n s ic  d ata  ac q u is itio n ,   th er eb y   f ac ilit atin g   th e  ef f ec tiv e  g ath e r in g   o f   d ig ital  ev id en ce   wh ile  u p h o ld i n g   leg al  an d   p r o ce d u r a l  s tan d ar d s .   Ar m ed   with   th e  in s ig h ts   g lean e d   f r o m   o u r   d is co u r s e,   f o r e n s ic  p r a ctitio n er s   ar e  em p o wer ed   t o   c o n d u ct  t h o r o u g h   an d   r eliab le  d ig ital  in v esti g atio n s   am id s t  th e  ev o lv in g   lan d s ca p e   o f   cy b e r   th r ea ts .   L o o k in g   ah e ad ,   s ev er al   av en u es  f o r   f u tu r e  wo r k   p r esen t  th e m s elv es  in   th e  r ea lm   o f   f o r en s ic  d ata  ac q u is itio n .   C o n tin u ed   r ef in em e n t  an d   d ev elo p m e n t  o f   f o r en s ic  ac q u is itio n   to o ls   c an   en h an ce   th eir   ca p ab ilit ies  an d   ad a p tab ilit y   to   ev o lv in g   tech n o lo g ies  an d   f o r en s ic  ch allen g es.  Fu tu r e  to o ls   m ay   f o cu s   o n   im p r o v in g   ef f icien c y ,   s ca lab ilit y ,   an d   co m p atib ilit y   ac r o s s   d iv er s e  o p er atin g   s y s tem s   an d   d ev ices.       F UNDING   I NF O R M A T I O N    T h er e  is   n o   f u n d i n g   in v o lv e d   f o r   th is   r esear ch   wo r k .       AUTHO R  CO NT RI B UT I O NS ST A T E M E N T   T h is   jo u r n al  u s es  th e  C o n tr ib u to r   R o les  T ax o n o m y   ( C R ed iT)   to   r ec o g n ize  in d iv id u al  au th o r   co n tr ib u tio n s ,   r ed u ce   au th o r s h ip   d is p u tes,  an d   f ac ilit ate  co llab o r atio n .     Na m e  o f   Aut ho r   C   M   So   Va   Fo   I   R   D   O   E   Vi   Su   P   Fu   Srin iv as Ka n ak ala   ✓   ✓   ✓   ✓   ✓   ✓       ✓   ✓       ✓     Vem p aty   Pra s h an th i       ✓       ✓     ✓   ✓   ✓   ✓   ✓       K.   V.   Sh ar ad a         ✓     ✓           ✓           C   :    C o n c e p t u a l i z a t i o n   M   :    M e t h o d o l o g y   So   :    So f t w a r e   Va   :    Va l i d a t i o n   Fo   :    Fo r mal   a n a l y s i s   I   :    I n v e s t i g a t i o n   R   :    R e so u r c e s   D   :   D a t a   C u r a t i o n   O   :   W r i t i n g   -   O r i g i n a l   D r a f t   E   :   W r i t i n g   -   R e v i e w   &   E d i t i n g   Vi   :    Vi su a l i z a t i o n   Su   :    Su p e r v i s i o n   P   :    P r o j e c t   a d mi n i st r a t i o n   Fu   :    Fu n d i n g   a c q u i si t i o n     Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J E lec  &   C o m p   E n g     I SS N:   2088 - 8 7 0 8         N a vig a tin g   cy b er in ve s tig a tio n s :   s tr a teg ies a n d   to o ls   fo r   fo r en s ic  d a ta   …   ( S r in iva s   K a n a k a la )   4029   CO NF L I C T   O F   I N T E R E S T   ST A T E M E NT     Au th o r s   s tate  n o   co n f lict o f   in t er est.       DATA AV AI L AB I L I T Y    Der iv ed   d ata   s u p p o r tin g   th e  f in d in g s   o f   th is   s tu d y   ar e   av ailab le  f r o m   th e  c o r r esp o n d i n g   au t h o r   Srin iv as Ka n ak ala  o n   r eq u est.         RE F E R E NC E S   [ 1 ]   M .   D .   K o h n ,   M .   M .   El o f f ,   a n d   J.   H .   P .   E l o f f ,   “ I n t e g r a t e d   d i g i t a l   f o r e n s i c   p r o c e ss  m o d e l , ”   C o m p u t e rs   &   S e c u ri t y ,   v o l .   3 8 ,   p p .   1 0 3 – 1 1 5 ,   O c t .   2 0 1 3 ,   d o i :   1 0 . 1 0 1 6 / j . c o se. 2 0 1 3 . 0 5 . 0 0 1 .   [ 2 ]   E.   C a se y   a n d   C .   W .   R o se ,   “ F o r e n si c   a n a l y s i s, ”   i n   H a n d b o o k   o f   d i g i t a l   f o r e n si c s a n d   i n v e s t i g a t i o n ,   A c a d e m i c   P r e s s,  2 0 1 0 ,   p p .   2 1 – 6 2 .   [ 3 ]   M .   G e n g e n b a c h ,   A .   C h a ss a n o f f ,   a n d   P .   O l se n ,   “ I n t e g r a t i n g   d i g i t a l   f o r e n s i c s  i n t o   b o r n - d i g i t a l   w o r k f l o w s:   Th e   B i t C u r a t o r   p r o j e c t , ”   Pro c e e d i n g s  o f   t h e   AS I S T   A n n u a l   M e e t i n g ,   v o l .   4 9 ,   n o .   1 ,   p p .   1 – 4 ,   2 0 1 2 ,   d o i :   1 0 . 1 0 0 2 / m e e t . 1 4 5 0 4 9 0 1 3 4 3 .   [ 4 ]   E.   H u e b n e r ,   D .   B e m,  F .   H e n sk e n s ,   a n d   M .   W a l l i s ,   “ P e r si st e n t   s y st e ms  t e c h n i q u e s  i n   f o r e n si c   a c q u i s i t i o n   o f   memo r y , ”   D i g i t a l   I n v e s t i g a t i o n ,   v o l .   4 ,   n o .   3 – 4 ,   p p .   1 2 9 – 1 3 7 ,   2 0 0 7 ,   d o i :   1 0 . 1 0 1 6 / j . d i i n . 2 0 0 8 . 0 2 . 0 0 1 .   [ 5 ]   B .   E .   D a l r y m p l e   a n d   E.   J .   S m i t h ,   Fo r e n si c   d i g i t a l   i m a g e   p r o c e ssi n g .   B o c a   R a t o n ,   F L  :   C R C   P r e ss,  [ 2 0 1 8 ] :   C R C   P r e ss,  2 0 1 8 .   [ 6 ]   O .   I .   A b i o d u n ,   M .   A l a w i d a ,   A .   E.   O mo l a r a ,   a n d   A .   A l a b d u l a t i f ,   “ D a t a   p r o v e n a n c e   f o r   c l o u d   f o r e n si c   i n v e st i g a t i o n s,  s e c u r i t y ,   c h a l l e n g e s,  s o l u t i o n s   a n d   f u t u r e   p e r sp e c t i v e s:   A   su r v e y , ”   J o u rn a l   o f   K i n g   S a u d   U n i v e rs i t y   -   C o m p u t e r  a n d   I n f o r m a t i o n   S c i e n c e s ,  v o l .   3 4 ,   n o .   1 0 ,   p p .   1 0 2 1 7 – 1 0 2 4 5 ,   N o v .   2 0 2 2 ,   d o i :   1 0 . 1 0 1 6 / j . j k s u c i . 2 0 2 2 . 1 0 . 0 1 8 .   [ 7 ]   D .   K i m   a n d   S .   Le e ,   “ S t u d y   o f   i d e n t i f y i n g   a n d   ma n a g i n g   t h e   p o t e n t i a l   e v i d e n c e   f o r   e f f e c t i v e   A n d r o i d   f o r e n si c s, ”   F o re n si c   S c i e n c e   I n t e r n a t i o n a l :   D i g i t a l   I n v e s t i g a t i o n ,   v o l .   3 3 ,   2 0 2 0 ,   d o i :   1 0 . 1 0 1 6 / j . f s i d i . 2 0 1 9 . 2 0 0 8 9 7 .   [ 8 ]   J.  B .   P a n g   e t   a l . ,  “ A   1 2 4 - p l e x   m i c r o h a p l o t y p e   p a n e l   b a s e d   o n   n e x t - g e n e r a t i o n   se q u e n c i n g   d e v e l o p e d   f o r   f o r e n si c   a p p l i c a t i o n s, ”   S c i e n t i f i c   Re p o r t s ,   v o l .   1 0 ,   n o .   1 ,   2 0 2 0 ,   d o i :   1 0 . 1 0 3 8 / s4 1 5 9 8 - 0 2 0 - 5 8 9 8 0 - x.   [ 9 ]   H .   N .   F a k h o u r i ,   M .   A .   A l s h a r a i a h ,   A .   K .   A l   H w a i t a t ,   M .   A l k a l a i l e h ,   a n d   F .   F .   D w e i k a t ,   “ O v e r v i e w   o f   c h a l l e n g e s   f a c e d   b y   d i g i t a l   f o r e n s i c , ”   2 n d   I n t e r n a t i o n a l   C o n f e re n c e   o n   C y b e r R e si l i e n c e ,   I C C R  2 0 2 4 ,   2 0 2 4 ,   d o i :   1 0 . 1 1 0 9 / I C C R 6 1 0 0 6 . 2 0 2 4 . 1 0 5 3 2 8 5 0 .   [ 1 0 ]   A .   R .   J a v e d ,   W .   A h m e d ,   M .   A l a z a b ,   Z.   J a l i l ,   K .   K i f a y a t ,   a n d   T.   R .   G a d e k a l l u ,   “ A   c o m p r e h e n si v e   s u r v e y   o n   c o mp u t e r   f o r e n s i c s :   S t a t e - of - t h e - a r t ,   t o o l s,  t e c h n i q u e s,  c h a l l e n g e s ,   a n d   f u t u r e   d i r e c t i o n s,”   I EEE  A c c e ss ,   v o l .   1 0 ,   p p .   1 1 0 6 5 – 1 1 0 8 9 ,   2 0 2 2 ,   d o i :   1 0 . 1 1 0 9 / A C C ESS . 2 0 2 2 . 3 1 4 2 5 0 8 .   [ 1 1 ]   B .   V   P r a sa n t h i ,   “ C y b e r   f o r e n si c   t o o l s:   a   r e v i e w , ”   I n t e r n a t i o n a l   J o u rn a l   o f   E n g i n e e r i n g   T r e n d s a n d   T e c h n o l o g y ,   v o l .   4 1 ,   n o .   5 ,   p p .   2 6 6 – 2 7 1 ,   2 0 1 6 ,   d o i :   1 0 . 1 4 4 4 5 / 2 2 3 1 5 3 8 1 / i j e t t - v 4 1 p 2 4 9 .   [ 1 2 ]   K .   K .   S i n d h u   a n d   B .   B .   M e sh r a m,  “ D i g i t a l   f o r e n si c   i n v e st i g a t i o n   t o o l s  a n d   p r o c e d u r e s , ”   I n t e rn a t i o n a l   J o u r n a l   o f   C o m p u t e r   N e t w o rk  a n d   I n f o rm a t i o n   S e c u ri t y ,   v o l .   4 ,   n o .   4 ,   p p .   3 9 – 4 8 ,   2 0 1 2 ,   d o i :   1 0 . 5 8 1 5 / i j c n i s . 2 0 1 2 . 0 4 . 0 5 .   [ 1 3 ]   L.   T a g e l d i n   a n d   H .   V e n t e r ,   “ M a c h i n e - l e a r n i n g   f o r e n si c s :   s t a t e   o f   t h e   a r t   i n   t h e   u s e   o f   ma c h i n e - l e a r n i n g   t e c h n i q u e s   f o r   d i g i t a l   f o r e n s i c   i n v e st i g a t i o n s  w i t h i n   sm a r t   e n v i r o n m e n t s, ”   A p p l i e d   S c i e n c e s  ( S w i t zer l a n d ) ,   v o l .   1 3 ,   n o .   1 8 ,   2 0 2 3 ,   d o i :   1 0 . 3 3 9 0 / a p p 1 3 1 8 1 0 1 6 9 .   [ 1 4 ]   K .   B a r i k ,   A .   A b i r a m i ,   K .   K o n a r ,   a n d   S .   D a s,   “ R e s e a r c h   p e r sp e c t i v e   o n   d i g i t a l   f o r e n si c   t o o l s  a n d   i n v e st i g a t i o n   p r o c e ss, ”   L e c t u r e   N o t e s  o n   D a t a   E n g i n e e ri n g   a n d   C o m m u n i c a t i o n s T e c h n o l o g i e s ,   v o l .   1 0 9 ,   p p .   7 1 – 9 5 ,   2 0 2 2 ,   d o i :   1 0 . 1 0 0 7 / 9 7 8 - 3 - 0 3 0 - 9 3 4 5 3 - 8 _ 4 .   [ 1 5 ]   D .   R .   K a m b l e   a n d   N .   J a i n ,   “ D i g i t a l   f o r e n si c   t o o l s :   A   c o m p a r a t i v e   a p p r o a c h , ”   I n t e rn a t i o n a l   J o u r n a l   o f   A d v a n c e   Re s e a r c h   I n   S c i e n c e   A n d   E n g i n e e r i n g   I J AR S E ,   v o l .   8 3 5 4 ,   n o .   4 ,   p p .   1 5 7 – 1 6 8 ,   2 0 1 5 .   [ 1 6 ]   M .   L o v a n sh i   a n d   P .   B a n sa l ,   “ C o mp a r a t i v e   s t u d y   o f   d i g i t a l   f o r e n s i c   t o o l s , ”   i n   D a t a ,   E n g i n e e ri n g   a n d   A p p l i c a t i o n s ,   S i n g a p o r e :   S p r i n g e r   S i n g a p o r e ,   2 0 1 9 ,   p p .   1 9 5 – 2 0 4 .   [ 1 7 ]   K .   V .   S h a r a d a ,   V .   P r a s h a n t h i ,   a n d   S .   K a n a k a l a ,   “ D e t e c t i o n   a n d   c l a ss i f i c a t i o n   o f   i n t r a c r a n i a l   b r a i n   h e m o r r h a g e , ”   L e c t u r e   N o t e s  i n   N e t w o rks  a n d   S y st e m s ,   v o l .   2 4 4 ,   p p .   4 5 5 – 4 6 4 ,   2 0 2 2 ,   d o i :   1 0 . 1 0 0 7 / 9 7 8 - 9 8 1 - 16 - 2 9 1 9 - 8 _ 4 1 .   [ 1 8 ]   H .   D a s i   a n d   S .   K a n a k a l a ,   “ S t u d e n t   d r o p o u t   p r e d i c t i o n   u si n g   ma c h i n e   l e a r n i n g   t e c h n i q u e s , ”   I n t e r n a t i o n a l   J o u r n a l   o f   I n t e l l i g e n t   S y s t e m s  a n d   A p p l i c a t i o n s i n   En g i n e e r i n g ,   v o l .   1 0 ,   n o .   4 ,   p p .   4 0 8 – 4 1 4 ,   2 0 2 2 .   [ 1 9 ]   S .   R u i z - V i l l a f r a n c a ,   J .   M .   C .   G ó me z ,   a n d   J.  R o l d á n - G ó me z ,   “ A   f o r e n s i c   t o o l   f o r   t h e   i d e n t i f i c a t i o n ,   a c q u i si t i o n   a n d   a n a l y si s   o f   so u r c e s  o f   e v i d e n c e   i n   I o T   i n v e st i g a t i o n s , ”   I n t e r n e t   o f   T h i n g s  ( N e t h e rl a n d s) ,   v o l .   2 7 ,   p .   1 0 1 3 0 8 ,   O c t .   2 0 2 4 ,   d o i :   1 0 . 1 0 1 6 / j . i o t . 2 0 2 4 . 1 0 1 3 0 8 .   [ 2 0 ]   R .   A .   A w a d ,   S .   B e z t c h i ,   J .   M .   S m i t h ,   B .   Ly l e s ,   a n d   S .   P r o w e l l ,   “ T o o l s,   t e c h n i q u e s,   a n d   me t h o d o l o g i e s :   A   s u r v e y   o f   d i g i t a l   f o r e n s i c s   f o r   S C A D A   sy s t e ms , ”   AC M   I n t e rn a t i o n a l   C o n f e re n c e   Pr o c e e d i n g   S e r i e s ,   p p .   1 – 8 ,   2 0 1 8 .   [ 2 1 ]   P .   E d e n   e t   a l . ,   “ A   c y b e r   f o r e n s i c   t a x o n o m y   f o r   S C A D A   s y s t e ms   i n   c r i t i c a l   i n f r a st r u c t u r e , ”   L e c t u re   N o t e s   i n   C o m p u t e r   S c i e n c e   ( i n c l u d i n g   s u b ser i e s L e c t u r e   N o t e s  i n   Art i f i c i a l   I n t e l l i g e n c e   a n d   L e c t u r e   N o t e s i n   B i o i n f o rm a t i c s) ,   v o l .   9 5 7 8 ,   p p .   2 7 – 3 9 ,   2 0 1 6 ,   d o i :   1 0 . 1 0 0 7 / 9 7 8 - 3 - 3 1 9 - 3 3 3 3 1 - 1 _ 3 .   [ 2 2 ]   E.   K u r k o w sk i   a n d   S .   S h e n o i ,   A d v a n c e s i n   d i g i t a l   f o r e n s i c s   XX ,   v o l .   7 2 4 .   C h a m:   S p r i n g e r   N a t u r e   S w i t z e r l a n d ,   2 0 2 4 .   [ 2 3 ]   H .   D u b e y   a n d   S .   B h a t t ,   “ C o m p a r a t i v e   a n a l y s i s  o f   A u t o p sy   a n d   W i n H e x   t o o l s   o n   d a t a   a c q u i s i t i o n   me t h o d , ”   I n t e r n a t i o n a l   J o u r n a l   o f   I n f o rm a t i o n   Pri v a c y ,   S e c u ri t y   a n d   I n t e g r i t y ,   v o l .   5 ,   n o .   3 ,   p p .   2 0 0 – 2 1 0 ,   2 0 2 3 ,   d o i :   1 0 . 1 5 0 4 / I JI P S I . 2 0 2 3 . 1 3 1 5 4 5 .   [ 2 4 ]   H .   D u b e y ,   S .   B h a t t ,   a n d   L.   N e g i ,   “ D i g i t a l   f o r e n s i c s   t e c h n i q u e s   a n d   t r e n d s:   a   r e v i e w , ”   I n t e r n a t i o n a l   Ara b   J o u r n a l   o f   I n f o rm a t i o n   T e c h n o l o g y ,   v o l .   2 0 ,   n o .   4 ,   p p .   6 4 4 – 6 5 4 ,   2 0 2 3 ,   d o i :   1 0 . 3 4 0 2 8 / i a j i t / 2 0 / 4 / 1 1 .   [ 2 5 ]   S .   V ö m e l   a n d   J .   S t ü t t g e n ,   “ A n   e v a l u a t i o n   p l a t f o r m   f o r   f o r e n si c   mem o r y   a c q u i si t i o n   s o f t w a r e , ”   D i g i t a l   I n v e st i g a t i o n ,   v o l .   1 0 ,   p p .   S 3 0 – S 4 0 ,   A u g .   2 0 1 3 ,   d o i :   1 0 . 1 0 1 6 / j . d i i n . 2 0 1 3 . 0 6 . 0 0 4 .   [ 2 6 ]   R .   S h r e e ,   A .   K a n t   S h u k l a ,   R .   P r a k a s h   P a n d e y ,   V .   S h u k l a ,   a n d   D .   B a j p a i ,   “ M e m o r y   f o r e n s i c :   A c q u i si t i o n   a n d   a n a l y si s  mec h a n i sm   f o r   o p e r a t i n g   s y st e ms, ”   Ma t e r i a l s T o d a y :   P ro c e e d i n g s ,   v o l .   5 1 ,   p p .   2 5 4 – 2 6 0 ,   2 0 2 2 ,   d o i :   1 0 . 1 0 1 6 / j . m a t p r . 2 0 2 1 . 0 5 . 2 7 0 .               Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8 7 0 8   I n t J E lec  &   C o m p   E n g ,   Vo l.   15 ,   No .   4 ,  Au g u s t   20 25 :   4 0 2 2 - 4030   4030   B I O G RAP H I E S O F   AU T H O RS        S r in iv a s  K a n a k a la           is  wo r k in g   a s  se n i o r  a ss istan t  p ro fe ss o r,   D e p a rtme n t  o f   CS E,   VN R  Vig n a n a   Jy o th i  I n stit u te  o f  En g i n e e rin g   a n d   Tec h n o l o g y ,   Hy d e ra b a d .   He   c o m p lete d   P h . D.   fro m   Os m a n ia  U n iv e rsit y ,   Hy d e ra b a d   in   th e   y e a r  2 0 1 8   a n d   h a s  1 9   y e a rs  o f  a c a d e m ic  a n d   re se a rc h   e x p e rien c e .   P rio r  to   P h D,  h e   h a d   e a rn e d   M . Tec h   i n   CS E  fro m   JN TUH  in   th e   y e a r   2 0 0 8   a n d   B. Tec h   in   c o m p u ter  sc ien c e   a n d   in fo rm a ti o n   tec h n o l o g y   fro m   JN TUH  in   th e   y e a r   2 0 0 4 .   His  re se a rc h   in tere sts  in c l u d e   d e v e lo p in g   a lg o rit h m s  a n d   m o d e ls  fo r  b u il d i n g   sy ste m s   a n d   a p p li c a ti o n s  in   a re a s  o f  d a ta  m in in g ,   m a c h in e   lea rn i n g ,   d e e p   lea rn in g   a n d   b ig - d a ta   a n a ly ti c s.  He   h a s  a ro u n d   4 0   p u b li c a ti o n s,  i n   v a ri o u s  i n tern a ti o n a l  j o u r n a ls  a n d   c o n fe re n c e s.  He   c a n   b e   c o n tac ted   a t  e m a il :  srin i v a sk a n a k a la@ g m a il . c o m .            Ve m p a ty   Pra sh a n th i           is  wo rk i n g   a s  a ss o c iate   p r o fe ss o r,   De p a rt m e n t  o f  IT ,   CBIT,   Hy d e ra b a d .   S h e   c o m p lete d   P h . D.   fro m   JN TU,   Hy d e ra b a d   in   th e   y e a r  2 0 2 0   a n d   h a s  1 8   y e a rs  o f   a c a d e m ic  a n d   re se a rc h   e x p e rien c e .   He r  P h . D.  wo rk   wa s  o n   Ne two rk   Co d i n g   Aw a re   Ro u ti n g   Tec h n iq u e s  in   M o b il e   A d   h o c   Ne two rk s.  P ri o r  to   P h D,  sh e   h a d   e a rn e d   M .   Tec h   in   CS E  fr o m   JN TUH  in   th e   y e a r  2 0 1 0   a n d   B.   Tec h   in   Co m p u ter  S c ien c e   a n d   I n fo rm a ti o n   Tec h n o l o g y   fr o m   JN TUH  in   th e   y e a r  2 0 0 5 .   Dr.   V.  P ra sh a n th i’s  re se a rc h   in ter e sts  in c lu d e   c y b e r  se c u rit y ,   fo re n sic s,  d e v e l o p i n g   a l g o r it h m s  a n d   m o d e ls  f o r  b u il d in g   sy ste m s  a n d   a p p li c a ti o n s  in   a re a s  o f   d a ta  m in in g ,   m a c h i n e   lea rn in g   a n d   b ig - d a ta  a n a ly ti c s.  S h e   h a s  a ro u n d   3 0   p u b li c a ti o n s,  i n   v a rio u s  jo u rn a ls an d   c o n fe re n c e s.  S h e   c a n   b e   c o n tac ted   a t  e m a il :  p r a sh u v e m p a ty @ g m a il . c o m .         K .   V .   S h a r a d a           is  wo rk i n g   a s  a n   a ss istan t  p ro fe ss o r  i n   KL  Un i v e rsity   Hy d e ra b a d ,   a n d   h a v e   m o re   t h a n   th irt e e n   y e a rs’  e x p e rien c e   in   tea c h in g   a n d   I n d u strial.   S h e   h a s  c o m p lete d   h e r  B. Tec h   in   Co m p u ter  S c ie n c e   a n d   En g in e e rin g   fr o m   JN TU  Hy d e ra b a d ,   M . Tec h   i n   Co m p u ter  S c ien c e   a n d   En g i n e e rin g   fr o m   J NTU  Hy d e ra b a d   wi th   d isti n c ti o n .   S h e   is  p u rs u in g   P h . D  in   Co m p u ter  S c ien c e   a n d   E n g i n e e rin g   at   KLE F   d e e m e d   Un i v e rsity   H y d e ra b a d .   S h e   h a s   sta rted   re se a rc h   in   d a ta  sc ien c e   d o m a in .   He r   re se a rc h   wo r k s  i n   p re se n ted   i n   m o re   t h a n   2 +   in tern a ti o n a l/ n a ti o n a l  c o n fe re n c e s .   S h e   is  a ls o   m e m b e r  o f  AC M .   He r  a re a   o f   i n tere st  is  d a ta   sc ien c e ,   NLP   a n d   d e e p   lea rn i n g .   S h e   c a n   b e   c o n tac ted   a t  e m a il :  k v a d las h a ra d a @g m a il . c o m .       Evaluation Warning : The document was created with Spire.PDF for Python.