Na pewno część czytelników slyszała o mechanizmie Prefetch. Był on wielokrotnie opisywany, poniżej przedstawiam zestawienie różnych informacji, które wiedzieć zwyczajnie należy. Prefetch to jedno z domyślnych miejsc, które „odwiedzamy” w trakcie analizy danego obrazu. Nie wymaga wiele pracy, a potrafi przynieść natychmiastowe efekty lub też ukierunkować dalsze działania. A...

W temacie analizy pamięci nie było jeszcze wpisów, a to jeden z gorących (od dobrych kilku lat) tematów. Co prawda, nie każdy będzie zainteresowany i zdecydowanie nie dla każdego jest ten typ analizy przydatny. Zdaje sobie jednak sprawę, ze każdy kto zajmuje się Incident Response i część ludzi pracujących...

„Z przyjemnością chcemy zakomunikować, ze EnCase 7.0 jest dostępny!” Taka bombowa wiadomość przekazała nam firma Guidance. O nowej generacji EnCase’a mowa była od co najmniej kilku miesięcy. Dwie wersje beta dostępne dla zarejestrowanych użytkowników. Aura tajemnicy i nowej mocy prawie jak przy nowym Windowsie. Mnóstwo szumnych zapowiedzi – przypomnijmy,...

Testując narzędzia czy próbując nowych technik często natrafiamy na jeden poważny problem – brak przykładowych danych testowych. Jest to jedno z większych wyzwań i bolączek informatyki śledczej. Skąd tyle problemów? Po pierwsze – prywatność i ochrona danych; ze względów intuicyjnych i prawie oczywistych nie możemy używać danych ze spraw,...

W informatyce śledczej jedną z kluczowych spraw jest ciągłe pogłębianie swojej wiedzy. Brzmi to jak całkowity truizm, ale akurat w przypadku „computer forensics” jest to truizm jeszcze prawdziwszy. Wiele z nowych narzędzi, technik analizy pojawia się właściwie z „dnia na dzień” i nie jest zawsze zauważane. Dodatkowo, w informatyce...

Enskrypt 101 Co to jest Enskrypt (Enscript)? Enscript to nazwa języka, który firma Guidance stworzyła dla swojego flagowego produktu EnCase Forensic (w tej chwili dostępny również w EnCase Enterprise). Jest to język wewnętrzny, więc nie można go użyć poza EnCase. Składnią przypomina język C. Pozwala na tworzenie małych aplikacji...