Als «forensics» getaggte Fragen

2
Was macht dd conv = sync, noerror?
Was ist also der Fall, wenn das Hinzufügen conv=sync,noerroreinen Unterschied macht, wenn eine gesamte Festplatte auf einer Image-Datei gesichert wird? Ist conv=sync,noerroreine Anforderung bei forensischen Sachen? Wenn ja, warum ist es in Bezug auf Linux Fedora der Fall? Bearbeiten: OK, wenn ich also auf dd verzichte conv=sync,noerrorund ddbeim Lesen des …
39 linux  backup  dd  forensics 
2
Finden Sie das Erstellungsdatum des Dienstes in Windows?
Wenn Sie auf einem kompromittierten System versuchen, neu installierte Dienste zu analysieren, oder wenn Dienste installiert wurden, wie gehen Sie dabei vor? Wo finde ich das Erstellungsdatum für einen bestimmten Dienst in der Windows-Registrierung?
12 forensics 
1
dd_rescue vs dcfldd vs dd
Was sind die wichtigsten Unterschiede zwischen dd_rescue, dcflddund dd? In welchen Situationen würden Sie eine über die andere verwenden? Warum gibt es drei verschiedene, aber ähnliche Programme?
10 linux  dd  forensics  imaging 
3
Die Polizei hat meinen gestohlenen Laptop gefunden und zurückgegeben, der vom Dieb neu formatiert wurde. Können Installationsprotokolle helfen, den Dieb zu finden?
Vor drei Wochen wurde mein Laptop vom Campus gestohlen. Ich habe es sofort der Polizei und auf der Website des Herstellers gemeldet. Vor ein paar Tagen rief ein Mann den Hersteller an und sagte, er habe einen gebrauchten Laptop im Internet gekauft und wollte die Garantie anhand der Seriennummer überprüfen. …
2
Forensics - Scannen Sie das Gastbetriebssystem (WinXP) und Dateien vom Host-Betriebssystem (Win7 64) mit VMWare Player oder VirtualBox
Ich besitze einen Windows XP-Laptop, der mit einem Virus infiziert war. Der Virus wurde entfernt, aber die Netzwerkverbindung wurde aufgebaut. Ich boote von einem USB-Stick zu Ubuntu, um Dateien zwischen dem System und dem Netzwerk zu verschieben. Ich habe auch den VMWare-Konverter verwendet, um das System in eine virtuelle Maschine …
1
Löschen einer Festplatte, während eine Nachricht hinterlassen wird
Ich wollte wissen, ob es eine Methode zum Löschen einer Festplatte gibt, damit jemand, der versucht, Daten wiederherzustellen, von einer Meldung begrüßt wird, die der Wischer auswählt. In diesem Video hat der Wischer beispielsweise die Festplatte so abgewischt, dass die Forensik einen missbräuchlichen Ausdruck ergab. Nach all dem, was ich …
1
'nosuid, nodev, nofail, noauto' Äquivalent in Windows?
Daher mache ich die forensische Toolvalidierung mit mehreren Tools und Betriebssystemen. Ich habe unter Linux mit dd begonnen und die anderen beiden Tools, die ich verwenden muss, sind FTK Imager und ProDiscover. beide Windows-basierte Programme. Das Problem ist, dass ich keinen Schreibblocker habe. Was wäre das Äquivalent von 'nosuid, nodev, …
3
Linux Server genauso wie RAMdisk
Ich möchte einen Anti-Forensic-Linux-Server einrichten, um meine Benutzer zu schützen. Mein Ziel ist es, dass die Linux-Distribution und alles, was darin enthalten ist, aus dem RAM läuft und nichts dauerhaft speichert. Es ist möglich, dass ich irgendwann ausgewählte Dinge (wie Fehlermeldungen oder Feedback von Benutzern) auf einer verschlüsselten Festplatte speichern …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.