Национальная справочная библиотека по программному обеспечению

Национальная справочная библиотека по программному обеспечению

Аббревиатура	NSRL
Тип	GO
Головная организация	NIST
Веб-сайт	http://www.nsrl.nist.gov/

The National Software Справочная библиотека (NSRL) - это проект Национального института стандартов и технологий (NIST), который поддерживает репозиторий известного программного обеспечения, профилей файлов и подписей файлов для использования правоохранительными органами и другими организациями. занимается компьютерной криминалистикой. Проект поддерживается Министерством юстиции США, Национальным институтом юстиции, Федеральным бюро расследований (ФБР), Defense Computer Лаборатория судебной экспертизы (DCFL), США Таможенная служба, поставщики программного обеспечения, правоохранительные органы штатов и местных властей. Он также предоставляет исследовательскую среду для вычислительного анализа больших наборов файлов.

• 1 Компоненты
• 2 Набор справочных данных
• 3 См. Также
• 4 Ссылки
• 5 Внешние ссылки

NSRL состоит из трех основных элементов:

1. большой физический набор коммерческих программных пакетов (например, операционных систем, готовое прикладное программное обеспечение);
2. База данных, содержащая подробную информацию или метаданные о каждом файле, составляющем каждый из этих программных пакетов;
3. меньший общедоступный набор данных, содержащий наиболее широко используемые метаданные для каждый файл в коллекции, который публикуется и обновляется ежеквартально. Это называется эталонным набором данных.

NSRL собирает программное обеспечение из различных источников и вычисляет дайджесты сообщений или криптографические хеш-значения из их. Дайджесты хранятся в эталонном наборе данных (RDS), который можно использовать для идентификации «известных» файлов на цифровых носителях. Это поможет облегчить большую часть усилий по определению того, какие файлы важны в качестве улик на компьютерах или файловых системах, которые были изъяты в рамках уголовного расследования. Хотя хеш-набор RDS содержит некоторые вредоносные программы (такие как стеганография и средства взлома ), он не содержит незаконных материалов (например, неприличных изображений).

Поддерживается коллекция исходных программных носителей, чтобы обеспечить повторяемость вычисленных значений хеш-функции, обеспечивая допустимость этих данных в суде.

В 2004 году NSRL выпустила набор хешей для проверки Программное обеспечение eVoting в рамках стратегии безопасности электронного голосования Комиссии по содействию выборам США.

По состоянию на 1 октября 2013 г. набор справочных данных имеет версию 2.42 и содержит более 33,9 миллиона уникальных хеш-значений. Набор данных доступен бесплатно для общественности.

Помимо операционной системы и прикладного программного обеспечения, библиотека также собрала множество популярных названий видеоигр, которые могут использоваться как часть судебная экспертиза данных, а также частично для сохранения видеоигр.

• Цифровая криминалистика

• Официальный сайт