• Открыта запись на вторую часть курса по анонимности и безопасности в сети интернет "Paranoid II" от команды codeby. Анонимные роутеры, Подъём, настройка и администрирование Tor-ноды, Работа с железом ПК, Удаление аппаратных закладок, Минимизация рисков, Авторские разработки и многое другое. Подробнее ...

Статья zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом

Sunnych

Sunnych

Mod. Forensics
Gold Team
01.06.2018
220
1 015
zero-click forensic imaging (IO) - инструмент для криминалистической визуализации с нулевым кликом, разработанный для использования в условиях высокой нагрузки. IO автоматически включает программную блокировку записи, обнаруживает изменения на подключенных устройствах и начинает создавать изображения E01 с подключенного целевого носителя без какого-либо вмешательства пользователя. Кроме того, журналы ввода-вывода включают критическую информацию об устройстве, которая требуется экспертам MEDEX (судебно-медицинская экспертиза), такую как тип устройства, модель, имя, размер, геометрия, хэши MD5 и SHA1, серийный номер оборудования, серийный номер тома для каждого раздела и VID устройства. / PID.

Кроме того, IO был спроектирован с нуля, чтобы обеспечить одновременную обработку и анализ данных наряду с визуализацией. Не влияя на общее время визуализации, IO создает отчеты по сортировке, которые включают общее количество файлов и извлеченную информацию о географическом местоположении из JPEG. Разработчики могут расширить возможности ввода-вывода через API.

Автоматически извлекает и записывает:
  • Device Type
  • Model
  • Size
  • Geometry
  • MD5 & SHA1 Hash
  • Hardware Serial Number
  • Volume Serial Number(s)
  • Device VID/PID (if applicable)
  • Volume UUID (if applicable)
IO was based upon a Cipher Tech internal summer intern project named KANT. KANT's authors included Noah (noahbkim), William (woodruffw), and AJ, all working under the oversight of Eric. The project was later rebranded, remastered, and brought to production by Cipher Tech's full-time engineering team. That team was primarily comprised of: Joe (ct-jzarrelli), Andrew (aziehl), and Mike.
Но как всегда есть одно "НО", он доступен на github, а вот собрать его нужно своими руками, в данной статье я покажу как собрать рабочий IO.jar (создание exe файла я упущу, в документации всё есть).
Нам понадобится:
(eclipse-inst-win64.exe)
E(fx)clipse plugin for Eclipse ->> ВОТ Именно этот пункт мы рассмотрим так как он не так прост.
(javafx_scenebuilder-2_0-windows.msi)
(jdk-8u201-windows-x64.exe)
Сама программа (т.е её архив)
Устанавливаем Eclipse, SceneBuilder for JavaFX, Java SE Development Kit 8u201 и переходим к пункту E(fx)clipse plugin for Eclipse
Запускаем Eclipse Java 2018-12
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
далее с всеми пунктами соглашаемся и само собой выбираем "I accept the terms of the license agreement", после установки программа сама предложит перезагрузить себя.

После запуска Windows Preferences -> Plug-in Development -> Target Platform -> Add -> Next
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
Даем имя "e(fx)clipse" и добавляем "Add"
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
Выбираем снимаем галочку с пункта "Include required software" и "Add" и добавляем свою ссылку
http://download.eclipse.org/efxclipse/runtime-released/2.0.0/site
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
далее выбираем все пункты
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
после нажатия кнопки Finish начнется установка
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
Выбираем e(fx)clipse и активируем его Apply
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
Apply and Close
Нам остается еще указать библиотеку jdk
меню Windows -> Preferences пункт Java -> Installed JREs
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
выбираем папку с jdk по умолчанию она находится C:\Program Files\Java\jdk1.8.0_201
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
выбираем наш jdk
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
там же в меню Preferences пункт Java -> Installed JREs -> Execution Environments выберем вместо jre необходимую нам jdk
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом

И вот мы все подготовили для сборки нужного нам файла
Импортируем наш скачанный Zip файл (IO-master.zip)
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
следующий шаг, становимся в корне нашего проекта на файле build.fxbuild и правой кнопкой выбираем "Build Export FX Application"
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом

Вот наш результат в логах
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
В моем проекте:
c:\eclipse-workspace\IO\build\dist\ теперь есть папка libs с 6ю необходимыми файлами, а в корне каталога IO.jar
Вот так он выглядит после запуска
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
Вот что произошло как только в USB я подлючил флешку (она заблокирована и ранее участвовала в статье, с разрушенной файловой системой Comparison of file recovery programs usb mass storage device (Windows))
успел Print Screen в начале и конце
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом


Получены такие данные
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
В прикрепленном файле собранный файл "IO.jar" c необходимой папкой "libs", по описанию выше.
Ещё собранный исполняемый файл "IO.exe" пароль на архив =
 

Вложения

  • 2,6 МБ Просмотры: 60
Последнее редактирование:
Unison

Unison

Grey Team
31.07.2018
30
131
zero-click forensic imaging (IO) - инструмент для криминалистической визуализации с нулевым кликом, разработанный для использования в условиях высокой нагрузки. IO автоматически включает программную блокировку записи, обнаруживает изменения на подключенных устройствах и начинает создавать изображения E01 с подключенного целевого носителя без какого-либо вмешательства пользователя. Кроме того, журналы ввода-вывода включают критическую информацию об устройстве, которая требуется экспертам MEDEX (судебно-медицинская экспертиза), такую как тип устройства, модель, имя, размер, геометрия, хэши MD5 и SHA1, серийный номер оборудования, серийный номер тома для каждого раздела и VID устройства. / PID.

Кроме того, IO был спроектирован с нуля, чтобы обеспечить одновременную обработку и анализ данных наряду с визуализацией. Не влияя на общее время визуализации, IO создает отчеты по сортировке, которые включают общее количество файлов и извлеченную информацию о географическом местоположении из JPEG. Разработчики могут расширить возможности ввода-вывода через API.

Автоматически извлекает и записывает:
  • Device Type
  • Model
  • Size
  • Geometry
  • MD5 & SHA1 Hash
  • Hardware Serial Number
  • Volume Serial Number(s)
  • Device VID/PID (if applicable)
  • Volume UUID (if applicable)
IO was based upon a Cipher Tech internal summer intern project named KANT. KANT's authors included Noah (noahbkim), William (woodruffw), and AJ, all working under the oversight of Eric. The project was later rebranded, remastered, and brought to production by Cipher Tech's full-time engineering team. That team was primarily comprised of: Joe (ct-jzarrelli), Andrew (aziehl), and Mike.
Но как всегда есть одно "НО", он доступен на github, а вот собрать его нужно своими руками, в данной статье я покажу как собрать рабочий IO.jar (создание exe файла я упущу, в документации всё есть).
Нам понадобится:
(eclipse-inst-win64.exe)
E(fx)clipse plugin for Eclipse ->> ВОТ Именно этот пункт мы рассмотрим так как он не так прост.
(javafx_scenebuilder-2_0-windows.msi)
(jdk-8u201-windows-x64.exe)
Сама программа (т.е её архив)
Устанавливаем Eclipse, SceneBuilder for JavaFX, Java SE Development Kit 8u201 и переходим к пункту E(fx)clipse plugin for Eclipse
Запускаем Eclipse Java 2018-12
далее с всеми пунктами соглашаемся и само собой выбираем "I accept the terms of the license agreement", после установки программа сама предложит перезагрузить себя.

После запуска Windows Preferences -> Plug-in Development -> Target Platform -> Add -> Next
Даем имя "e(fx)clipse" и добавляем "Add"
Выбираем снимаем галочку с пункта "Include required software" и "Add" и добавляем свою ссылку
http://download.eclipse.org/efxclipse/runtime-released/2.0.0/site
далее выбираем все пункты
после нажатия кнопки Finish начнется установка
Выбираем e(fx)clipse и активируем его Apply
Apply and Close
Нам остается еще указать библиотеку jdk
меню Windows -> Preferences пункт Java -> Installed JREs
выбираем папку с jdk по умолчанию она находится C:\Program Files\Java\jdk1.8.0_201
выбираем наш jdk
там же в меню Preferences пункт Java -> Installed JREs -> Execution Environments выберем вместо jre необходимую нам jdk

И вот мы все подготовили для сборки нужного нам файла
Импортируем наш скачанный Zip файл (IO-master.zip)
следующий шаг, становимся в корне нашего проекта на файле build.fxbuild и правой кнопкой выбираем "Build Export FX Application"

Вот наш результат в логах
В моем проекте:
c:\eclipse-workspace\IO\build\dist\ теперь есть папка libs с 6ю необходимыми файлами, а в корне каталога IO.jar
Вот так он выглядит после запуска
Вот что произошло как только в USB я подлючил флешку (она заблокирована и ранее участвовала в статье, с разрушенной файловой системой Comparison of file recovery programs usb mass storage device (Windows))
успел Print Screen в начале и конце
Посмотреть вложение 26366

Получены такие данные
Посмотреть вложение 26367
В прикрепленном файле собранный файл "IO.jar" c необходимой папкой "libs", по описанию выше.
Ещё собранный исполняемый файл "IO.exe" пароль на архив
Для запуска должна быть установлена версия:
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
И для не любителей языка Java - запуск программы осуществлять из командной строки.
cmd запущен с правами администратора
zero-click forensic imaging - инструмент для криминалистической визуализации с нулевым кликом
 
Последнее редактирование модератором:
  • Нравится
Реакции: Sunnych
Мы в соцсетях:  ТелеграмВконтактеДзенФейсбукТвиттерЮтуб