التحليل الجنائي الرقمي لهجمات حقن SQL

الباحث

عمار عادل أحمد حامد

المشرف

نجلاء بديع إبراهيم

الجامعة

جامعة الموصل

الكلية / القسم

كلية علوم الحاسوب والرياضيات / علوم الحاسوب

الشهادة

ماجستير

السنة

2023

لغة الرسالة

انكليزي

الكلمات المفتاحية

Digital Forensics ; SQL Injection ; Cyber Attacks ; Database Security

يشير التجليل الجنائي الرقمي إلى عملية جمع الأدلة الرقمية وحفظها وتحليلها وتقديمها من الأجهزة الإلكترونية وأنظمة الكمبيوتر لأغراض قانونية أو تحقيقية. يتضمن هذا المجال المتخصص في علوم التحليل الجنائي تطبيق تقنيات ومنهجيات مختلفة لتحديد البيانات الرقمية واستعادتها وفحصها للكشف عن الأدلة المحتملة للجرائم أو الخروقات الأمنية أو الأنشطة الضارة الأخرى. الهدف الأساسي من هذه الرسالة هو إجراء تحليل جنائي رقمي شامل يستهدف على وجه التحديد هجمات حقن.501 ، وهي نوع شائع من هجمات الويب. تعتمد منهجية الرسالة على ورشة عمل أبحاث التحليل الجنائي الرقمي (DFRWS) كنموذج تحقيق لتحقيق ذلك، ويستفيد البحث من الأدوات والمنهجيات المتقدمة. خلال مرحلة جمع البيانات، يتم استخدام أداتين رقميتين بارزتين للتحليل الجنائي ، وهما .Disk Drill, BHE (Browser History Examiner) وقد اكتسبت هذه الأدوات التقدير لقدرتها على استخراج المعلومات ذات الصلة من مصادر رقمية مختلفة، Ley في ذلك متصفحات الويب ومحركات الأقراص. في مرحلة التحليل، يتم استخدام مجموعة من خوارزميات الذكاء الاصطناعي. تشمل هذه الخوارزميات أجهزة المتجهات الداعمة(/51/1) ، 5 Naive Bayes (NB) والانحدار اللوجستي(1.16) ، والغابات العشوائية(1217) ، وأشجار القرار(101) ، والشبكات العصبية التلافيفية(/0711) ، وتمثيلات التشفير ثنائية الاتجاه من المحولات . (BERT). تعمل مجموعة البيانات المنسقة بعناية والمنسقة في 5015/3 ، والتي تحتوي على إجمالي 30873 سجلاء بمثابة بيانات تدريب لهذه الخوارزميات. معدلات الدقة التي تم تحقيقها للخوارزميات جديرة بالملاحظة، حيث SVM 94% aim ، و 18احقق %79،+ و RF sLR حققا %93، و '1[([حققا %92، و WHRCNN 76096 ونموذج BERT يعرض دقة استثنائية تبلغ 99.9.% يتم حفظ الأدلة والنتائج وحمايتها باستخدام وظيفة التجزئة .511/4256 ومن خلال استخدام وظيفة التجزئة، يصبح أي تعديل غير مصرح به أو تلاعب بالأدلة SUG للاكتشافء وبالتالي تعزيز مصداقية ومقبولية ALY) في الإجراءات القانونية. وتتوج الرسالة بإنشاء تقارير التحاليل الجنائية الرقمية التي تقدم ملخصات موجزة وشاملة للنتائج الرئيسية. تركز هذه التقارير على المعلومات المهمة مثل عنوان URL للمهاجم، واليوم من الشهرء والهجمات الأكثر HLS في الأسبوع، والوقت المحدد من اليوم. ولعرض هذه التقارير وتفسيرها بشكل ،Sled يتم استخدام أدوات -Tableau

Digital forensics known as computer or cyber forensics refers to the process of collecting, preserving, analyzing, and presenting digital evidence from electronic devices and computer systems for legal or investigative purposes. This specialized field of forensic science involves the application of various techniques and methodologies to identify, recover, and examine digital data to uncover potential evidence of crimes, security breaches, or other malicious activities.. The primary objective of this thesis is to conduct a comprehensive digital forensic analysis specifically targeting SQL injection attacks, which are a prevalent type of web attack. Thesis methodology based on Digital Forensic Research Workshop (DFRWS) as investigation model to accomplish this, the research leverages advanced tools and methodologies. During the data collection phase, two prominent digital forensic tools, namely BHE (Browser History Examiner) and Disk Drill, are utilized. These tools have earned recognition for their capability to extract relevant information from various digital sources, including web browsers and disk drives. In the analysis stage, an array of AI algorithms is employed. These algorithms encompass support vector machines (SVM), Naive Bayes (NB), logistic regression (LR), random forests (RF), decision trees (DT), convolutional neural networks (CNN), and bidirectional encoder representations from transformers (BERT). A carefully curated dataset formatted in SQL v3, containing a total of 30,873 records, serves as the training data for these algorithms. The achieved accuracy rates of the algorithms are noteworthy, with SVM achieving 94%, NB achieving 79%, LR and RF achieving 93%, DT achieving 92%, CNN achieving 96%, and the BERT model showcasing exceptional accuracy of 99.9%. The evidence and results are saved and protected using the hash function SHA256.The thesis culminates in the generation of digital forensic reports that provide concise and comprehensive summaries of key findings. These reports focus on critical information such as the attacker's URL, the day of the month, the most frequent attacks per week, and the exact time of day. To effectively present and interpret these reports, Tableau tools are employed.

طلب نسخة من الملف

الملفات غير منشورة على الموقع. اترك بياناتك وسيتواصل معك موظفو قسم الشؤون الثقافية والفنون لإرسال النسخة مجاناً.

الاسم

رقم الهاتف

البريد الإلكتروني

الغرض من الطلب (اختياري)

إرسال الطلب