Digital forensic examiners are investigators who are experts in gathering, recovering, analyzing, and presenting data evidence from computers and other digital media related to computer-based .They might work on cases concerning identity theft, electronic fraud,investigation of material found in digital devices ,electronic evidence, often in relation to cyber crimes.
Digital Forensics:หลักการชั่งน้ำหนักและการรับฟังพยานหลักฐานดิจิทัลในชั้นศาล
การสัมมนาเพื่อพัฒนานวัตกรรมการอำนวยความยุติธรรม หัวข้อ "หลักการชั่งน้ำหนักและการรับฟังพยานหลักฐานดิจิทัลในชั้นศาล" โดยนายธานี สิงหนาท ผู้ช่วยผู้พิพากษาศาลฎีกา และ หัวข้อ The challenges of big data in criminal procedure : how to handle digital discovery and use as digital evidence โดยนางสาวอัมภัสชา ดิษฐอำนาจ ผู้พิพากษาศาลชั้นต้นประจำสำนักประธานศาลฎีกา
how to handle digital discovery and use as digital evidence
From the File menu, select Create a Disk Image and choose the source of your image. In the interest of a quick demo, I am going to select a 8GB Flash Drive
เลือก Physical Drive
ที่ต้องการทำ Image
สิ่งสำคัญในการทำ Disk Image ต้องผ่านอุปกรณ๋ Write Blocker เพื่อป้องกันการเขียนทับหลักฐาน (Evidence)
Kingston DataTraveler 3. USB Device
Click Add... to add the image destination.Check Verify images after they are created
Next, select the image type.The type you choose will usually depend on what tools you plan to use on the image.The dd format will work with more open source tool
If your version of FTK requests evidence information, you can provide it. If you select raw (dd) format ทำการใส่รายละเอียด ชื่อคนทำ
ชื่อเคส ใน Evidence Item Information
Select the Image Destination folder and file name.Click Finish to complete the wizard.
Filename CF-SM-FD_FTK01
Click Start to begin the acquisition:
A progress window will appear.
FTK Imager also creates a log of the acquisition process and places it in the same directory as the image.
