Forenzička analiza Tor preglednika na Windows 10 operacijskom sustavu

Sigurnost u internetu pojam je koji se sve češće spominje u našem svakodnevnom životu. Važan aspekt sigurnosti jest anonimnost, odnosno zahtjev da naše aktivnosti na internetu budu privatne i zaštićene od potencijalnih napadača koji prisluškuju naš promet. Postoje web preglednici koji omogućuju anonimne aktivnosti na internetu, a jedan od tih preglednika je Tor. Iako Tor znatno otežava praćenje korisnikovih aktivnosti na internetu, aplikacija ostavlja razne tragove na sustavu unutar kojeg se koristi. Ovaj rad bavi se pronalaskom tih tragova na operacijskom sustavu Windows 10, točnije u registru, u radnoj memoriji i na disku računala.

Keywords: Tor; Windows 10; registar; radna memorija; disk

[1] Aron Warren. Tor Browser Artifacts in Windows 10. SANS Institute, 2017.

[2] M. R. Arshad, M. Hussain, H. Tahir, S. Qadir, F. I. Ahmed Memon and Y. Javed, "Forensic Analysis of Tor Browser on Windows 10 and Android 10 Operating Systems," in IEEE Access, vol. 9, pp. 141273-141294, 2021, doi: 10.1109/ACCESS.2021.3119724.

[3] Mattia Epifani. Tor Browser Forensics on Windows OS. Dublin, 2015.