Narodowy Program Reference Library - National Software Reference Library
 | |
| Skrót | NSRL |
|---|---|
| Rodzaj | UDAĆ SIĘ |
organizacja nadrzędna |
NIST |
| Stronie internetowej | http://www.nsrl.nist.gov/ |
Narodowy Program Reference Library (NSRL), to projekt z National Institute of Standards and Technology (NIST), który utrzymuje repozytorium znanego oprogramowania, profile plików i podpisów plików do wykorzystania przez organy ścigania i innych organizacji związanych z komputerowych badań kryminalistycznych. Projekt wspierany jest przez Departament Stanów Zjednoczonych Sprawiedliwości „s National Institute of Justice , z Federalnego Biura Śledczego (FBI), Obrony Computer Forensics Laboratorium (DCFL), w US Służby Celnej , dostawców oprogramowania oraz państwa i lokalnych organów ścigania. Zapewnia również środowisko naukowe dla obliczeniowej analizy dużych zbiorów plików.
składniki
NSRL składa się z trzech głównych elementów:
- Duży zbiór fizyczny komercyjnych pakietów oprogramowania (na przykład systemy operacyjne , off-the-shelf oprogramowania aplikacyjnego);
- Baza danych zawierająca szczegółowe informacje lub metadane , o każdym pliku, który tworzy każdy z tych pakietów oprogramowania;
- Mniejszy zbiór danych publiczny zawierający najczęściej używane metadanych dla każdego pliku w kolekcji, które są publikowane i aktualizowane co kwartał. To się nazywa referencyjny zbiór danych .
Referencyjny zbiór danych
NSRL zbiera oprogramowania z różnych źródeł i oblicza digest wiadomość lub kryptograficzne wartości skrótu z nich. Płyny są przechowywane w zbiorze danych odniesienia (RDS), które mogą być wykorzystane do zidentyfikowania „znane” pliki na nośnikach cyfrowych. Pomoże to złagodzić wiele wysiłku zaangażowanych w określaniu, które pliki są ważne jako dowód na komputerach lub systemów plików, które zostały przejęte w ramach postępowań karnych. Chociaż HashSet RDS zawiera jakieś złośliwe oprogramowanie (takie jak steganografii i hakerskich narzędzi) nie zawiera nielegalnego materiału (np nieprzyzwoitych zdjęć).
Zbiór oryginalnych nośników oprogramowania jest utrzymywany w celu zapewnienia powtarzalności obliczonych wartości hash, zapewniając dopuszczalności tych danych w sądzie .
W 2004 roku NSRL wydany zestaw skrótów do weryfikacji eVoting oprogramowanie, jako część USA Wybory Assistance Komisji Strategii Alarmy Skrutacyjnej „s.
Począwszy od 1 października 2013 r referencyjny zbiór danych jest w wersji 2.42 i zawiera ponad 33,9 mln unikalnych wartości hash. Zestaw danych jest dostępna bez żadnych kosztów dla społeczeństwa.
Oprócz systemu operacyjnego i oprogramowania, biblioteki także zebrano liczne tytuły popularne gry wideo mają być używane zarówno jako część kryminalistyki danych, a także częściowo służyć jako zachowania gier wideo .