Master's Thesis

Acquisition of digital evidence using forensic and intelligence techniques

Final Thesis 20.23 MB Appendix 2.01 MB

Author of thesis: Ing. Helena Kislerová

Acad. year: 2025/2026

Supervisor: Ing. Willi Lazarov

Reviewer: doc. Ing. Jan Jeřábek, Ph.D.

Abstract:

The aim of this master’s thesis is to create an interactive training scenario focused on the acquisition of digital evidence using forensic and intelligence techniques from open sources. The theoretical part of the thesis deals with digital forensic analysis and its branches, as well as intelligence activities in cyberspace. The final section of the theoretical part introduces selected tools used within the created scenario. The practical part of the thesis focuses on the design and implementation of an interactive training scenario. The scenario contains ten interconnected tasks simulating real-life situations from the online environment. Each task describes the techniques, tools, and skills that participants encounter during the solving process. The scenario also includes a final knowledge quiz and a questionnaire intended to obtain feedback from the testing participants. The designed scenario was integrated into the BUTCA platform and tested on a group of users. The final part of the thesis deals with the course of testing, evaluation of the results, and feedback from the participants.

Keywords:

OSINT, GEOINT, BUTCA, digital forensic analysis, digital evidence, cybersecurity, training scenario, intelligence techniques, open sources, geolocation, forensic tools

Date of defence

09.06.2026

Result of the defence

Defended (thesis was successfully defended)

znamkaBznamka

Grading

B

Process of defence

Student prezentoval výsledky své práce a komise byla seznámena s posudky. Student obhájil diplomovou práci a odpověděl na otázky členů komise a oponenta. Otázky: 1) Bylo by možné nějak do vašeho scénáře zahrnout právní či etické části, o které píšete v teoretickém úvodu? 2) Jaká je životnost vámi vytvořených účtů na různých službách, se kterými se ve scénáři pracuje? 3) Jak jste získala zpětnou vazbu od uživatelů? Jak jste vybírala lidi na testování scénářů? 4) Které oblasti scénáře by bylo možné automatizovat pomocí umělé inteligence a na které je potřeba lidský rozum?

Language of thesis

Slovak

Faculty

Department

Study programme

Information Security (MPC-IBE)

Composition of Committee

prof. Ing. Jan Hajný, Ph.D. (předseda)
JUDr. Ing. František Kasl, Ph.D. (místopředseda)
Ing. Jan Látal, Ph.D. (člen)
Ing. Petr Ilgner, Ph.D. (člen)
Ing. František Urban, Ph.D. (člen)
Ing. Willi Lazarov (člen)
Ing. Peter Balušík (člen)
doc. Ing. Karol Molnár, Ph.D. (člen)

Supervisor’s report
Ing. Willi Lazarov

Diplomová práce se věnuje digitálním forenzním technikám a zpravodajství z otevřených zdrojů (OSINT) s cílem vytvořit interaktivní scénář pro praktický trénink. Teoretická část nejprve popisuje základy řešených oblastí, včetně metodologie, technik a konkrétních nástrojů.

V praktické části studentka navrhla a implementovala vlastní scénář v platformě BUTCA, který se skládá z 10 úkolů a pokrývá řadu praktických postupů. Udržitelnost scénáře je vhodně vyřešena vytvořením fiktivní perzistentní digitální stopy. Scénář byl otestován v platformě BUTCA skupinou 13 osob, jejíž složení bylo demograficky různorodé. Získanou zpětnou vazbu studentka zapracovala ve formě úprav scénáře pro zvýšení smysluplnosti a srozumitelnosti jednotlivých úkolů.

Věcnou výhradu mám však k úkolu s metadaty telefonu Samsung Galaxy A26, u něhož se pracuje s fakticky nesprávným datem uvedení modelu na trh (rok 2026 namísto roku 2025, kdy byl ve skutečnosti uveden). Příběh scénáře má zajímavý námět, který napříč úlohami není plně provázán a jednotlivé úkoly místy působí spíše jako samostatná technická cvičení než jako součásti souvislého vyšetřování.

Z formálního hlediska je práce se svými 73 stranami na dobré úrovni s občasným výskytem překlepů nebo typografických chyb, které však nesnižují její celkovou kvalitu. Citováno je celkem 21 zdrojů složených převážně z odborných publikací a webových stránek použitých nástrojů.

Veškeré stanovené cíle diplomové práce považuji za splněné. Studentka realizaci práce konzultovala a mé revize postupně zapracovávala. Scénář je funkční a pokrývá klíčová témata z řešené oblasti. S ohledem na dosažené výsledky a uvedené dílčí nedostatky doporučuji práci k obhajobě s hodnocením B/87. Points proposed by supervisor: 87

Grade proposed by supervisor: B

Reviewer’s report
doc. Ing. Jan Jeřábek, Ph.D.

Z formálního hlediska je práce na akceptovatelné úrovni. Klíčová slova jsou prohozena (anglická jsou ve slovenské části a opačně). Kap. 3 pak obsahuje mix slovenštiny a češtiny (úvod jednotlivých úloh je psán slovensky, další části pak česky), což není příliš vhodné. Bylo by vhodné v práci alespoň vysvětlit, že texty do platformy jsou česky, protože jsou určeny pro české studenty a uživatele platformy. Zvláštní je pak příloha práce, ve které není nic navíc oproti textu diplomové práce. V zip souboru jsou jen výsledky testování úloh a související obrázky, které jsou i přímo v diplomové práci. Součástí elektronické přílohy je také i text samotné diplomové práce, což nedává smysl. Naopak kompletní zadání vytvořených scénářů, či obrázky z platformy Butca v práci ani příloze nejsou a bylo by dobré v textu vysvětlit, proč tomu tak je a jak se k těmto materiálům dostat.
V teoretickém úvodu je jen velmi málo obrázků, a ty, které se tam nachází, jsou z větší části převzaty z literatury. Práce s literaturou je spíše podprůměrná, studentka nadměrné využívá např. reference [9] v teoretickém úvodu (včetně převzetí obrázků, byť s odkazem na původní zdroj). Velmi intenzivně jsou pak využívány i reference [4] a [13]. V teoretickém úvodu pak postrádám informace o platformě Butca, popř. obdobných platformách, jejich možnostech a omezeních s ohledem na plánované scénáře. Stejně tak postrádám případnou rešerši na téma již existujících a dostupných scénářů relevantního typu v rámci dostupných informací.
Vytvořený scénář sestává z deseti dílčích úloh, které na sebe navazují. Úloha 9 staví na fakticky chybné informaci o nedostupnosti konkrétního mobilního telefonu na trhu v roce 2025, ostatní úlohy se však jeví jako logicky správné. Vytvořené úlohy jsou ve své podstatě poměrně jednoduché a přímočaré. Celkově je scénář dobře použitelný, což bylo ověřeno i praktickým testováním na skupině osob. Scénář jako celek by však mohl být výrazně komplexnější a odpovídající více úrovni diplomové práce. Pozn.: oponent měl v době psaní posudku přístup do platformy Butca a mohl tak ověřit, že scénáře tam jakou skutečně realizovány.
Zadání diplomové práce považuji za z velké části splněné. Vzhledem k výše uvedeným výhradám hodnotím práci C/72 bodů. Topics for thesis defence:
  1. Bylo by možné nějak do vašeho scénáře zahrnout právní či etické části, o které píšete v teoretickém úvodu?
  2. Jaká je životnost vámi vytvořených účtů na různých službách, se kterými se ve scénáři pracuje?
Points proposed by reviewer: 72

Grade proposed by reviewer: C

Responsibility: Mgr. et Mgr. Hana Odstrčilová