Synthetic events
Thai contacts, SMS, calls, LINE media/group/unsend, deletion และ timezone
MOBILE FORENSIC PROCUREMENT · VERSION 1.0
วัดจาก corpus เดียวกัน
ก่อนตัดสินใจซื้อ
กรอบ PoC สำหรับ Cellebrite, MSAB, Magnet, Oxygen และ Belkasoft ทดสอบภาษาไทย, Unicode, LINE, SMS, call, attachment, location, deletion และ timezone โดยไม่ใช้โทรศัพท์ส่วนตัวหรือข้อมูลคดีจริง
CURRENT STATUS
Framework พร้อม
Vendor execution รอแล็บ
ระบบสร้าง run, ground truth, examiner template, manifest และตรวจคะแนนได้แล้ว แต่ยังไม่มีผลผลิตภัณฑ์จริง เพราะยังไม่ได้รัน licensed tools บน dedicated Windows forensic workstation และ lab devices
Automated points
event recall, critical fields, timestamp tolerance และ attachment hashes
Manual points
provenance, repeatability, export, Thai workflow, performance และ usability
Acquisition lanes
logical, full-file-system และ advanced/locked ต้องแยกเทียบกัน
DOWNLOADABLE KIT
ไฟล์ควบคุม
และคู่มือปฏิบัติ
Ground truth ของรอบจริงต้องอยู่กับ coordinator และเปิดหลัง examiner ส่งผลเท่านั้น
Scenario plan
16 เหตุการณ์จำลอง พร้อม critical fields และ tolerance
เปิดไฟล์Canonical results
บังคับให้ทุก vendor แปลงผลเป็นโครงเดียวกันก่อนเทียบ
เปิดไฟล์Device provisioning
ข้อกำหนดบัญชี อุปกรณ์ และการบันทึก baseline แบบ public-safe
เปิดคู่มือVendor run sheet
เก็บ tool/version/config/hash/log เวลา และข้อจำกัดของแต่ละรอบ
เปิดแบบบันทึกProcurement scorecard
แยก automated 60 คะแนน และ manual review 40 คะแนน
เปิดคะแนนScorer self-test
ตัวอย่าง 88.42/100 จากความผิดพลาดที่ใส่ไว้โดยตั้งใจ ไม่ใช่ผล vendor
เปิดผลจำลองPASS GATES
คะแนนรวมอย่างเดียว
ไม่พอให้ซื้อ
integrity/provenance ห้ามได้ศูนย์, event recall ต้องไม่น้อยกว่า 85% ใน lane เดียวกัน, ภาษาไทยต้องไม่เสียรูป, เวลาและ source path ต้องตรวจย้อนกลับได้ และผลต่าง examiner รอบสองต้องอยู่ใน tolerance ที่กำหนด