Dowód cyfrowy
Identyfikacja, zabezpieczenie, akwizycja, integralność i powtarzalność analizy.
- Dowód cyfrowy w prawie — Polska, e‑Evidence i modele porównawcze
Stan na 24 sierpnia 2026 r.: polski KPK, e‑Evidence, konwencja budapeszteńska, USA oraz Anglia i Walia — od podstawy pozyskania przez autentyczność i jakość metody po transgraniczny łańcuch danych.
Komputery
Systemy plików, artefakty systemowe, konta, szyfrowanie i wirtualizacja.
- Dane usunięte i szyfrowane — odzyskiwanie i repliki
Od semantyki usunięcia przez NTFS, APFS, ext4, HDD, SSD, TRIM, carving, WAL, snapshoty, NAS i chmurę po BitLocker, FileVault, LUKS, FBE, klucze, crypto erase, walidację oraz wnioski ujemne.
Telefony i chmura
Telefon, aplikacje, usługi chmurowe, IoT, pojazdy, drony i urządzenia ubieralne jako połączone źródła dowodowe.
- Historyczne dane stacji bazowych — CDR, sektory i granice lokalizacji telefonu
Metodyka analizy Cell ID i CDR: identyfikatory 2G–5G, sektory, propagacja, Timing Advance, E-CID, konfiguracja historyczna, drive test, retencja i ostrożne wnioskowanie.
- Dowody z chmury — preservation, produkcja usługodawcy i odtwarzalna analiza
Od tenantu, usługi i resource ID przez preservation, GUI, API i produkcję providera do manifestu, pełnej paginacji, snapshotów, wersji, logów, rekonsyliacji, wniosków ujemnych oraz e‑Evidence stosowanego od 18 sierpnia 2026 r.
Sieci i cyber
Ruch sieciowy, emisje ujawniające, incydenty, ransomware i atrybucja techniczna.
- Od phishingu do sabotażu — jak czytać ewolucję cyberzagrożeń wobec Polski
Raport CSIRT GOV 2024 skonfrontowany z danymi za 2025 i KSC/NIS2 obowiązującym od 2026 r.: statystyka, APT, haktywizm, DDoS, hack-and-leak, OT/ICS, dostawcy, zgłoszenia, dowody i mierniki odporności.
- Odpowiedzialność pośredników internetowych — role, obowiązki i dowód cyfrowy
Mere conduit, caching, hosting, platformy, marketplace, wyszukiwarki, DSA, zgłoszenia i nakazy, zachowanie dowodu, e-Evidence oraz walidacja danych usługodawcy.
Multimedia
Autentyczność obrazu i wideo, monitoring, treści syntetyczne oraz bezpieczne wersje do udostępnienia.
- Autentyczność obrazu i wideo — manipulacja, deepfake i C2PA
Pochodzenie, integralność, kontekst i treść obrazu: wersje, struktura, metadane, potok aparatu, identyfikacja źródła, manipulacja, deepfake, walidacja detektorów i Content Credentials 2.4.
- Syntetyczny dowód — treść AI, proweniencja i granice weryfikacji
Ponadmedialna procedura dla fałszywego nagrania, dokumentu, czatu, logu i obrazu: role materiału, liar’s dividend, sześć warstw weryfikacji, C2PA i watermarki, detektory, środowisko generowania, atrybucja, art. 50 AI Act i proces karny.
OSINT
Pozyskiwanie, utrwalanie i weryfikacja informacji z jawnych źródeł.
- OSINT w śledztwie — plan, weryfikacja i granice
Integrator pracy ze źródłami otwartymi: wymaganie informacyjne, legalna granica, dziennik, identyfikatory, ocena źródła i informacji, hipotezy, OPSEC, handoff do modułów i raport.
Finanse
Rachunkowość śledcza, przepływy, kryptowaluty i źródła danych.
- Rachunkowość śledcza — rekonstrukcja zdarzeń za zapisami
Od zlecenia, hipotez i pozyskania danych przez księgę, subledgery, dziennik, cut-off, przychody, szacunki, zapasy, aktywa, dostawców, płace, bank, gotówkę i substancję świadczenia po anomalie, sampling, kwotę, raport i zeznanie.
- Kontrola projektu dotacyjnego — rezultat, wydatek i dowód
Od programu, logiki interwencji i osi projektu przez konflikty, wybór wykonawcy, ceny, faktury, sprzęt, oględziny, personel, usługi i B+R po kamienie milowe, double funding, trwałość, Arachne+, OLAF/EPPO, korekty i raport.
Sprzęt
Ochrona źródła, blokery i interfejsy oraz duplikatory, stacje, storage i kwalifikacja laboratorium.
Brak artykułów w tej podgrupie.
Platformy
Cellebrite, Magnet, X-Ways, OpenText, Oxygen, FTK i narzędzia otwarte.
- Platformy informatyki śledczej — architektura, zakres i porównanie produktów
Datowany katalog bieżących platform komercyjnych: warstwy akwizycja–import–parser–analiza–raport, scenariuszowa macierz wyboru, Magnet AXIOM, Cellebrite, OpenText/EnCase, FTK, X-Ways, E3, Oxygen, MSAB, Belkasoft, jawne użycie w Polsce oraz cykl zakupu i wycofania.