форензика

Всем привет! Существует такое ПО как "Private Keeper", его функционал примитивен: по базе формата email(login,number,ID)-password пытаться авторизоваться на определенных веб-ресурсах и забрать оттуда заданные данные (ФИО, баланс, очки, номера и всё что пожелаешь). Определение веб-ресурса...

Друзья, вот ссылка на мою новую статью "Время не ждет: чем Windows 10 Timeline может быть полезен криминалисту". В статье рассказывается как этот этот источник информации (Windows 10 Timeline) может быть полезен при расследовании инцидентов и утечек данных...

Выкладываю ссылку на свою новую статью: Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики

Finde the cat (Part 9) Продолжим разбор деталей по форензике на крупнейшей в Казахстане конференции на тему ИБ — KazHackStan 2018 Тем, кто пропустил что-то, задач было 11: Brain, Finde the cat, FTP-authentication, Reversing Python, Steganography 2, Steganography 3, Steganography 4...

Небольшое предисловие: В CTF forensic является одной из сложных категорий заданий, сравнимой с PWN. Эта категория охватывает довольно обширные категории знаний: Программирование ОС (Windows, *Nix,) ФС (FAT, NTFS, Ext, etc.) Специфика типов файлов (JPEG, ELF, WAV, etc.) Сети (как минимум стек...

Здравствуйте! Появилась такая задача: есть файл, есть комп ( на windows), на котором этот файл редактировался. Необходимо узнать информацию как этот файл попал на этот комп. Есть подозрение что на CD/DVD диске. Можно ли где то эту информацию подтвердить?

Jump List (Списки переходов) – эта функция впервые появилась в Windows 7. Списки похожи на ярлыки, за исключением того что списки создаться для файлов или каталогов которые используются регулярно. В отличии от ярлыков они несут в себе больше информации. Например, браузеры создают списки для...

Всем привет. Данный скрипт предназначен для восстановления паролей для Windows и Linux. LaZagne - это скрипт для восстановления пароля с открытым исходным кодом, используемый для извлечения паролей, хранящихся на локальном компьютере. Этот инструмент разработан для поиска паролей для наиболее...

Восстановление данных с помошью программы winhex. Происшествие: Сотрудник работал с текстовым документом, удалил из него информацию и сохранил под тем же именем. Задача: восстановить предыдущую редакцию документа без потери информации. Для имитации будем использовать текстовый документ формата...

Всем привет. Представляю вам скрипт для форензики. Скрипт называется "Linux-explorer". Разработчик -== intezer Страница разработчика -== intezer/linux-explorer Linux-explorer - Скрипт для форензики. Возможности: Посмотреть полный список процессов. Осмотрите карту памяти процесса и...

Всем привет. Представляю вам программу для интернет-криминалистики , для Google Chrome / Chromium. Страница разработчика -== obsidianforensics/hindsight Разработчик -== obsidianforensics Hindsight - бесплатный инструмент для анализа. Hindsight может анализировать несколько различных типов...

Недавно стал сторонним наблюдателем душераздирающей драмы, поводом для которой послужило, увы, мое пристрастие к распутыванию различного рода загадок и головоломок. Краткий очерк того, что здесь будет происходить (дабы незаинтересованные сразу могли покинуть тред): около 2-х недель назад ко мне...

Приветствую всех пользователей и гостей Сodeby) Специально пропустил слово форум в приветствии, ибо Codeby это уже давно больше чем просто форум, у нас есть уже мобильный клиент на андроид, на подходе МК для iOS, и скоро выйдет свой дистрибутив для пентеста, а самое главное дружное сообщество...

Доброго времени суток, дорогие друзья, интересует вопрос по поводу Ipod. А именно, есть запароленый айпод, но нужно снять с него образ или посмотреть что в нём. Принимается любого рода помощь, софт, подсказки, разговоры о невозможном:D Заранее спасибо!

может кто не знает еще, касперский проводит типа чемпионат. даже призы обещают. вот ссылка на регистрацию: https://cito.websoft.ru думаю будет интересно для новичков и для тех кто работает с Windows. интересная игровая форма как раз чтобы расслабиться после работы прошел пару лекций, узнал много...

Доброго времени суток товарищи, братья и сестры, коллеги))) Хочу вас познакомить с такой штучкой как usbkill. Програмка написана на python, код есть на гитхабе. Предполагаемое использование usbkill как инструмент для усложнения работы криминалистам. Возможности программы таковы: poweroff пк ...

Здравствуйте друзья!) Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот хочу и вас с ним тоже познакомить так сказать) Данный фреймворк кросcплатформенный с открытым исходным кодом, написан на python. Имеет...

Здравствуйте дорогие пользователи и гости этого замечательного форума) Сегодня с этой статьи возможно начнется цикл публикаций по такой теме как "Компьютерная криминалистика" ака "Форензика", а пока просто рассмотрим что это и как это. Поехали) "Форензика"-от латинского «foren»,«речь перед...

Добрый вечер всем! Народ, случайно ни у кого не завалялась книга "101 best forensic tutorials"??? А то, что то не могу найти ее в сети(((

Книга https://www.sendspace.com/file/c76di5