Do you dare to try Test-Driven Forensics? Increasing Trust in Desktop Forensics with ADARE

本文提出了一种名为“测试驱动取证”（Test-Driven Forensics）的新方法，旨在应对数字取证领域中因操作系统、应用程序和分析工具快速演化导致的工具输出漂移和重复性下降问题。传统取证依赖经验验证的工具和流程，但环境变化会使工件行

历史摘要 · 未重新核验 · arXiv cs.CR