PAPERS
To return to the "Published Papers" main page, click here.
THE NINTH INTERNATIONAL CONFERENCE ON FORENSIC COMPUTER SCIENCE - ICoFCS 2015
Print ISBN 978-85-65069-10-6, pages 79-83
DOI: 10.5769/C2015010 and http://dx.doi.org/10.5769/C2015010
Estudo de Rótulos de Tempo em Sistemas de Arquivos HFS+
By Arelian Monteiro Maia, Felippe Pires Ferreira e Lindeberg Pessoa Leite
To download this paper, click here.
Print ISBN 978-85-65069-10-6, pages 79-83
DOI: 10.5769/C2015010 and http://dx.doi.org/10.5769/C2015010
Estudo de Rótulos de Tempo em Sistemas de Arquivos HFS+
By Arelian Monteiro Maia, Felippe Pires Ferreira e Lindeberg Pessoa Leite
To download this paper, click here.
ABSTRACT
Para análise pericial de um sistema de arquivo, os metadados armazenam dados relevantes, principalmente os rótulos de tempo. Desse modo, este trabalho objetiva determinar o comportamento dos rótulos de tempo do sistema de arquivos HFS+ em diversos cenários na plataforma OSX, versões Mavericks e Yosemite. Em uma máquina virtual Mavericks e Yosemite, realizaram-se simulações de operações com uns com o intuito de entender o comportamento dos metadados de rótulos de tempo no sistema de arquivo HFS+. Para exposição dos resultados dos experimentos, foram elaboradas tabelas que apresentam o mapeamento entre a ação executada e as alterações nos rótulos de tempo.
KEYWORDS
Sistemadearquivo,Metadados,R´otulosdetempo,HFS+
Para análise pericial de um sistema de arquivo, os metadados armazenam dados relevantes, principalmente os rótulos de tempo. Desse modo, este trabalho objetiva determinar o comportamento dos rótulos de tempo do sistema de arquivos HFS+ em diversos cenários na plataforma OSX, versões Mavericks e Yosemite. Em uma máquina virtual Mavericks e Yosemite, realizaram-se simulações de operações com uns com o intuito de entender o comportamento dos metadados de rótulos de tempo no sistema de arquivo HFS+. Para exposição dos resultados dos experimentos, foram elaboradas tabelas que apresentam o mapeamento entre a ação executada e as alterações nos rótulos de tempo.
KEYWORDS
Sistemadearquivo,Metadados,R´otulosdetempo,HFS+
