autopsy

Ноутбук бухгалтера, с которого предположительно ушли платёжки на подставные реквизиты. 72 часа на снятие образа через dd, восстановление удалённой переписки из Telegram Desktop и оформление заключения для юристов. Звучит как сериал - но это обычный вторник в DFIR-команде. Ниже - всё, что стоит...

Форензика: что стоит знать до погружения в практику Форензика (от лат. foren - речь перед судом) - раздел криминалистики, охватывающий поиск, закрепление и исследование цифровых доказательств из компьютерных систем, мобильных устройств и сетей для использования в судебных и досудебных...

Подскажите люди добрые<3 на что можно обратить внимание при проверке образа диска с малварем. С реестром винды тоже нужно (помимо автозагрузки, что можно еще посмотреть???)

Привет всем. Сотворил образ внутренней памяти с помощью adb shell dd Я так понял, он raw. Примонтировать не получается, mmls (autopsy) говорит неизвестный тип файловой системы. Cannot determine partition type Версия андроида 10. Или его надо расшифровать сначала? Кто сталкивался, подскажите...

Приветствую всех гостей и форумчан codeby. Решил закинуть "статейку" с небольшим обзорчиком нескольких тулз для восстановления случайно (и не очень) удаленных данных с флешек, hdd и т.д. Сразу говорю, что это не мануалы к инструментам, а, можно сказать, поверхностный взгляд на них. Так же я не...

Цифровая криминалистическая платформа: Autopsy Autopsy является цифровой криминалистической платформой и графическим интерфейсом для The Sleuth Kit® и других инструментов криминалистических анализа. Она используется правоохранительными, военными и корпоративными экспертами для расследования...

Приветствую всех пользователей и гостей Сodeby) Специально пропустил слово форум в приветствии, ибо Codeby это уже давно больше чем просто форум, у нас есть уже мобильный клиент на андроид, на подходе МК для iOS, и скоро выйдет свой дистрибутив для пентеста, а самое главное дружное сообщество...