«forensics» etiketlenmiş sorular

Kullanarak bir gösteri üzerinde çalışıyorum skalpel ve görüntü dosyalarını oymak için yetenekleri. Küçük bir sürücü aldım ve doluncaya kadar birçok küçük boyutlu dosyayla doldurdum. Daha sonra gittim ve diskte bir görüntü tutmak için yeterli alan bulunana kadar rastgele dosyaları sildim. Daha sonra görüntü dosyasını diske kaydettim ve beklendiği gibi, JPEG …

ubuntu  jpeg  forensics  image-processing 

Adli analizler hakkında daha fazla şey öğrenmek istiyorum ve zorlukları çözmeye çalışıyorum. Proje Honeynet . Günlük dosyalarını kontrol etmem ve bilgisayara uzaktan bağlanan IP'leri bulmam gerekiyor. Benim bir dd harddrive görüntüsünü yaptı. Sanırım çalışan tek hizmet apache. Apache'nin günlüklerinin yanı sıra, başka hangi günlük dosyalarını kontrol etmeliyim? Nerede bulunuyorsun?

linux  logging  forensics 

Bilgisayara başka birinin (mevcut olana ek olarak) HD ​​(SATA veya IDE) bağlanmış olup olmadığını bilmek için gerekli bilgileri verebilecek bir kayıt yeri bulmam gerekiyor. Bana bu bilgiyi söyleyebilecek bir program var mı? Kayıt defterinde MountedDevices hakkındaki tüm bilgileri içeren bir yer buldum , ancak görebildiğim kadarıyla net değil (en azından …

windows  forensics 

Ben var hex dumpolarak 1f8b 0800 3416 1259 0003 edcf 310e c230 0c85 61cf 9c22 1708 b2d3 909e a7a2 5d90 1028 7581 e353 d401 2660 a910 d2ff 2d6f f01b 9ec7 615f 07df facd 6535 3a2b 253f d2da 9dbe e622 9958 639a b3a5 3615 51b3 648d 045d 6fd2 d334 7a57 4390 …

linux  tar  forensics  hexadecimal  hexdump