Utenti di computer forensics

2

Quindi, qual è il caso quando si aggiunge la conv=sync,noerrordifferenza quando si esegue il backup di un intero disco rigido su un file di immagine? È conv=sync,noerrorun requisito quando si fa roba forense? Se è così, perché è il caso con riferimento a Fedora Linux? Modificare: OK, quindi se faccio …

39 linux backup dd forensics

17

Come posso distruggere fisicamente i dati da un HDD guasto?

Ho un disco rigido rotto che contiene dati sensibili. Dato che nessun software può accedere al disco, non posso cancellarlo utilizzando nessuno degli strumenti generalmente suggeriti . Rompere fisicamente il disco in pezzi molto piccoli sarebbe probabilmente sufficiente, ma ciò richiederebbe alcuni buoni strumenti per farlo. Semplicemente agitando un magnete …

27 security data-recovery hardware-failure forensics

1

Dove si trova il numero seriale del masterizzatore DVD / CD memorizzato sul CD?

Stavo leggendo le FAQ di Wikileaks ( archiviate qui ), si dice: Molti masterizzatori di CD e DVD includeranno il numero seriale del masterizzatore DVD o CD sul CD / DVD che scrivono. Se la posta viene intercettata, queste informazioni possono in teoria essere utilizzate per rintracciare il produttore e …

15 security dvd compact-disc dvd-burning forensics

2

Come scoprire quando un disco (DVD) è stato scritto / masterizzato?

Esiste un modo / strumento per determinare la data e l'ora in cui un disco è stato scritto / masterizzato con elevata certezza? Si tratta di analisi forensi dei dati e dovrebbe essere una solida prova. Ho già provato IsoBuster, ma non mi ha mostrato la data / ora in …

13 security dvd compact-disc burning forensics

2

Trova la data di creazione del servizio in Windows?

Se su un sistema compromesso si sta tentando di analizzare i servizi appena installati o quando i servizi sono stati installati, come si fa. Dove posso trovare la data di creazione di un determinato servizio nel registro di Windows?

12 forensics

1

dd_rescue vs dcfldd vs dd

Quali sono le principali differenze tra dd_rescue, dcfldde dd? In quali situazioni useresti l'uno rispetto all'altro? Perché ci sono tre programmi diversi ma simliar?

10 linux dd forensics imaging

2

Strumento per determinare il filesystem su supporti rimovibili

Ho una scheda CompactFlash che viene utilizzata in un componente hardware personalizzato. I file WAV vengono scritti su di esso. Windows non riconosce il supporto e desidera formattarlo, il che esclude FAT 16/32, NTFS, UDF, ecc. Esiste uno strumento di Windows in grado di determinare quale file system sta utilizzando …

9 windows filesystems memory-card forensics compact-flash

3

La polizia ha trovato e restituito il mio laptop rubato riformattato dal ladro. I registri di installazione possono aiutare a individuare il ladro?

Tre settimane fa il mio laptop è stato rubato dal campus. L'ho immediatamente denunciato alla polizia e sul sito Web del produttore. Un paio di giorni fa un uomo ha chiamato il produttore e ha detto che ha acquistato un laptop di seconda mano sul web e ha voluto verificare …

8 windows-7 logging windows-installation forensics

1

Dove posso ottenere il nome della persona che ha registrato Windows e la sua organizzazione?

Avendo accesso a un'immagine di un sistema che non riesco ad avviare su una macchina virtuale, come potrei capire chi ha registrato Windows e la sua organizzazione? Posso usare Autopsy per accedere ai file, ma non so in quale file sono archiviate tali informazioni. Ci ho provato setupact.log che contiene …

windows forensics

2

Dove posso trovare un elenco completo di tutti i registri nel sistema?

Mi piacerebbe saperne di più sull'analisi forense, e sto cercando di fare le sfide da Progetto Honeynet . Devo controllare i file di registro e trovare gli IP che sono collegati in remoto al computer. Ho un dd fatto immagine dell'hard disk. Penso che l'unico servizio in esecuzione sia stato …

linux logging forensics

Domande taggate «forensics»