Kontynuując wtorkowy wątek, przedstawię możliwość przeprowadzenia „Logical Acquisition” przy wykorzystaniu pakietów oprogramowania na przykładzie EnCase (dzisaj) oraz FTK Imager (w następnym tygodniu). Na początku chciałbym zwrócić uwagę na fakt, że o ile tradycyjnego zabezpieczenia danych w EnCase (pełna kopia binarna dysku) można dokonać bez klucza licencyjnego (wersja EnCase Acquisition...

W większości przypadków zabezpieczenia danych wykonywana jest pełna kopia binarna całego dysku w postaci obrazu dysku. Takie zabezpieczenie danych, jeżeli przeprowadzone w odpowiedni sposób, zapewnia pozyskanie wszystkich danych znajdujących się na wskazanym nośniku. Jest to rozwiązanie najbardziej powszechne, wielokrotnie preferowanie przez informatyków śledczych, wygodne, a jednocześnie najbezpieczniejsze (pod względem...

W kontekście narzędzi związanych z informatyką śledczą na ogół przychodzą na myśl duże pakiety oprogramowania (np. EnCase, FTK), pojedyncze aplikacje służące do konkretnych zadań (np. Paraben Email Examiner), darmowe programy tworzone przez ludzi ze środowiska (np. RegRipper) lub też wewnętrzne narzędzia systemowe, które mogą wydatnie pomóc w trakcie analizy...

W poprzednim tekście z 14ego września wspomnieliśmy o dodatkowych funkcjach, jakie ma polecenie ‘dd’, oraz o ryzykach związanych jego użyciem. Przyjmijmy, że chcemy wykonać kopię binarną dysku źródłowego na inny dysk (tzn. wykonujemy kopię dysku nie do pliku ale bezpośrednio na inny dysk tak, żeby można było ten dysk bezpośrednio...

Harry Potter miał swoje ulubione magiczne zaklęcie – expecto patronus. Moim ulubionym jest ‘dcfldd’… Pierwszym i najważniejszym krokiem w całym łańcuchu zdarzeń, związanych z dowodami elektronicznymi, jest ich zabezpieczenie. Gdy popełnimy ewentualne błędy w trakcie analizy lub raportowania, zawsze można wrócić do materiału źródłowego i powtórzyć wykonane przez nas...

Witamy wszystkich czytelników blogu Instytutu Informatyki Śledczej. Otwieramy tym samym forum dzielenia się wiedzą ze środowiskiem osób, zajmujących się informatyką śledczą jak również tych, które stawiają pierwsze kroki bądź też chcą się zająć/zainteresować tą tematyką. Będziemy tutaj prezentować praktyczne i teoretyczne zagadnienia z zakresu informatyki śledczej i pokrewnych dziedzin,...