ابتدا اجازه دهید فارنزیک (Forensic) را تعریف کنیم:

کلمه فارنزیک در لغت به معنی دادگاه و یا پزشکی قانونی معنا شده است و در علوم مختلف در هر زمینه ای از قبیل پزشکی، فیزیک و شیمی تا کامپیوتر، جمع آوری و بررسی شواهد می باشد.
در واقع فارنزیک کامپیوتری مجموعه تکنیک ها و متد هایی است که برای جمع آوری شواهد از تجهیزات کامپیوتری، رسانه های دیجیتالی و …برای کشف جرم مورد استفاده قرار می گیرد و هچنین علم کشف و ضبط و پردازش و تفسیر داده ها از کامپیوتر است.

همه ما در سیستم خود از نرم افزارهای متفاوتی برای ایجاد و مدیریت اطلاعات استفاده میکنیم. صفحات وب ؛ ایمیل ؛ اسناد آفیس ؛ تماشای عکسها و فیلم ها و …
سئوال این است ؛ چه ردپایی و چه اطلاعاتی بر روی سیستم ما باقی میماند که توسط دیگران قابل دستیابی است؟

اجازه دهید برای درک بیشتر و بیان این مسئله یک نرم افزار خدمتتان معرفی کنم و مراحلی برای ساخت یک ابزار جرم شناسی با هم انجام دهیم:

• ابتدا برنامه osforensic را دانلود کنید.
• آنرا نصب کنید.
• از قسمت HouseKeeping ؛ گزینه نصب در USB را انتخاب کنید.
• پس از اتمام مراحل برنامه را ببندید و فلش مموری را از دستگاه جدا کنید.

اکنون این فلش مموری یک دیسک ویژه بازرسی است! آنرا به هر سیستمی متصل کنید و برنامه را اجرا کنید میتوانید اطلاعات بسیار زیادی را کاوش و استخراج کنید.به عنوان مثال:

• تمامی رمزهای عبوری که در مرور گر ذخیره شده است
• تمامی نامهای کاربری و رمزهای عبور سیستم
• فعالیتهای اخیر کاربر
• تمامی فایلهایی که پاک کرده است (با امکان بازیابی!)
• تمام شبکه هایی که به آنها متصل شده است
• ده ها مورد دیگر…

آگاه باشید که استفاده غیر قانونی از این ابزار جرم است!

البته ابزارها فراوانی برای فارنزیک وجود دارند.