When the Wipers Win: How Practitioner Training and Tool Diversity Predict Success Against Anti-Forensic Techniques
Notice bibliographique
Résumé
Anti-forensic techniques such as data wiping, encryption, and log tampering increasingly thwart digital investigations. This Year 1 survey of 83 practitioners examines whether formal cybersecurity credentials or the number of forensic platforms used predict perceptions of tool effectiveness and real-world anti-forensic encounter rates. We grouped training into “Trained” (CEH, EnCase Certified Examiner, CompTIA Security+, etc.) versus “Untrained,” and effectiveness ratings into “Effective” versus “Ineffective,” then applied Fisher’s Exact and χ² tests. A Kruskal–Wallis H test (with Mann–Whitney U follow-up) assessed ordinal ratings, and a negative-binomial GLM modeled yearly anti-forensic impact counts by training, role, tool diversity, and experience. None of the credential or tool-diversity predictors reached significance across analyses (all p > .12), suggesting that operational context and workflow integration—not résumé variables—drive both tool satisfaction and exposure to hiding techniques. Free-text responses identify practitioner priorities (e.g., threat-intel feeds, cross-tool hash sharing) that will guide Year 2 open-source enhancements.
Récupéré en direct depuis OpenAlex et désinversé. Les résumés ne sont pas conservés dans cette base de données : les index inversés représentent 8,6 Go des 9,3 Go de texte de la base, et le serveur dispose de 13 Go libres.
Comment cette classification a été obtenuedéplier
Prédiction distillée sur la base complète
Imitation des enseignantsNi prévalence calibrée, ni vérité terrain. Validation humaine à venir. Apprise à partir de 10 348 étiquettes directes de Codex et de 10 348 étiquettes directes de Gemma. Le mode candidate est l'union des têtes enseignantes seuillées; le consensus est leur intersection. Ces sorties portent le statut machine_predicted_unvalidated et ne sont ni des étiquettes humaines ni des étiquettes directes de modèles de pointe.
Scores Codex et Gemma par catégorie
| Catégorie | Codex | Gemma |
|---|---|---|
| Métarecherche | 0,001 | 0,001 |
| Méta-épidémiologie (sens strict) | 0,000 | 0,000 |
| Méta-épidémiologie (sens large) | 0,000 | 0,000 |
| Bibliométrie | 0,001 | 0,001 |
| Études des sciences et des technologies | 0,002 | 0,005 |
| Communication savante | 0,003 | 0,003 |
| Science ouverte | 0,003 | 0,003 |
| Intégrité de la recherche | 0,000 | 0,001 |
| Charge utile insuffisante (le modèle a refusé de juger) | 0,000 | 0,000 |
Scores machine (provisoires)
Les deux têtes enseignantes du modèle étudiant, lues sur ce travail. Un score ordonne la base pour la relecture; il n'affirme jamais une catégorie, et le statut de validation accompagne chaque rangée tel quel.
Scores de référence d'un modèle non mature (critères de maturité non atteints, 7 itérations). Un score ordonne; il n'affirme jamais une catégorie.
score_only:v0-immature-baseline · tel quel depuis la passe de notation : score_only signifie que le nombre peut ordonner les travaux, et qu'aucune étiquette de catégorie n'en découleClassification
machine, non validéePrédiction automatique; les deux têtes enseignantes s’accordent sur ce qui est montré ici.
Le détail, modèle par modèle et score par score, se trouve en fin de page sous « Comment cette classification a été obtenue ».