Návrh a implementace softwarových nástrojů pro digitální forenzní analýzu

Abstract

Digitálna forenzná analýza je kritická pri vyšetrovaní trestných činov a bezpečnostných incidentov, avšak absentujú nástroje zabezpečujúce systematické dodržiavanie medzinárodných štandardov a českého právneho rámca. Táto práca navrhuje, implementuje a empiricky overuje tri interaktívne kontrolné zoznamy pre kľúčové scenáre: Policajný výsluch s Chain of Custody, Obnovu fotografií z poškodených médií a Vyšetrovanie malware incidentov. Každý pracovný postup obsahuje 8–25 atomických krokov s rozhodovacími bodmi implementujúcimi požiadavky NIST SP 800-86 a ISO/IEC 27037:2012. Komparatívna analýza odhalila, že neexistuje univerzálny pracovný postup — každý scenár vyžaduje prispôsobený prístup odrážajúci špecifické právne a technické obmedzenia. Navrhnuté postupy boli implementované ako sada ptforensictoolkit pozostávajúca zo 17 Python skriptov a 40 pracovných kariet pokrývajúcich všetkých 40 atomických krokov a validovaná na platforme BUTCA. Práca poskytuje referenčný model pre forenzné laboratóriá, orgány činné v trestnom konaní a akademické inštitúcie v českom prostredí.Digital forensic analysis is critical for investigating crimes and security incidents, yet tools ensuring systematic compliance with international standards and Czech legal framework are absent. This thesis proposes, implements and empirically verifies three interactive checklists for key scenarios: Police Interrogation with Chain of Custody, Photo Recovery from Damaged Media, and Malware Incident Investigation. Each workflow contains 8–25 atomic steps with decision points implementing NIST SP 800-86 and ISO/IEC 27037:2012 requirements. Comparative analysis revealed no universal workflow exists—each scenario requires a tailored approach reflecting specific legal and technical constraints. The proposed procedures were implemented as the ptforensictoolkit suite of 17 Python scripts and 40 work cards covering all 40 atomic steps and validated on the BUTCA platform. The thesis provides a reference model for forensic laboratories, law enforcement agencies, and academic institutions in the Czech environment.