Autopsy / SleuthKit en el juzgado? [cerrado]

2

Estoy estudiando análisis forense digital y he estado trabajando con FTK y Autopsia de AccessData para analizar discos para diferentes asignaciones. Sigo escuchando que los hallazgos de la autopsia no deben ser admitidos en un tribunal debido a la falta de pruebas de fiabilidad, integridad, etc.

Esto es molesto, ya que la autopsia es la mejor opción de las dos herramientas forenses digitales que he usado. Sé que hay otras opciones como EnCase, pero realmente me parece que Autopsy es un buen sistema para trabajar. ¿Alguien aquí presentó resultados forenses digitales derivados de Autopsia o Sleuth Kit en un tribunal de justicia, o encontró literatura / precedencia con respecto a esta pregunta?

Veo que Autopsy recibió fondos tempranos del Ejército de los EE. UU. y actualmente recibe fondos del DHS, por lo que debo pensar que al menos se considera como una herramienta de grado profesional.

    
pregunta Justin Wolgamott 22.02.2015 - 02:55
fuente

1 respuesta

1

La confiabilidad & la experiencia en el tribunal es responsabilidad del examinador, no de la herramienta. Voir dire auditará su capacitación, experiencia, testimonios pasados, etc. No puede auditar o expresar una herramienta, solo una persona (examinador). Use la herramienta que desee, valídelo con otras herramientas según sea necesario, actualice sus herramientas con regularidad y no tenga miedo de hacer un cambio si una herramienta no funciona para usted. Usé EnCase durante años. Cambié a Xways por varias razones. También usaré Autopsia para validar & por razones suplementarias. Casi puedo usar Autopsia exclusivamente, pero no crea la imagen forense, por lo que es un desafío. De todos modos, esos son mis 2 centavos. Buena suerte!

    
respondido por el Patrick Siewert 22.02.2015 - 15:55
fuente

Lea otras preguntas en las etiquetas