Forensic Assistant

Обсуждение программного обеспечения разработанного Национальным центром по борьбе с преступлениями в сфере высоких технологий (NHTCU.ru)

Модератор: VPZ

Re: Forensic Assistant

Сообщение Igor Mikhaylov » 21 авг 2013, 20:27

как бэ все уже давно обновились. :D
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Forensic Assistant

Сообщение kfv » 22 авг 2013, 06:56

Igor Michailov писал(а):как бэ все уже давно обновились. :D

Надо разработчикам предложить сделать дополнительный пункт в настройках "Автообновление", и пусть пользователь включает его если надо и программка будет сама проверять обновления.
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 766
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: Forensic Assistant

Сообщение xxx2x » 22 авг 2013, 12:58

поддерживаю предложение.
xxx2x
Член клуба
 
Сообщения: 507
Зарегистрирован: 03 апр 2009, 12:19
Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

Re: Forensic Assistant

Сообщение Игорь » 22 авг 2013, 15:19

kfv писал(а):Надо разработчикам предложить сделать дополнительный пункт в настройках "Автообновление", и пусть пользователь включает его если надо и программка будет сама проверять обновления.

Так вроде уже давно все реализовано и работает:
Изображение
Нашла:
Изображение
Обновилась:
Изображение
Аватара пользователя
Игорь
Член клуба
 
Сообщения: 672
Зарегистрирован: 18 сен 2007, 18:03
Откуда: Yessentuki
Благодарил (а): 73 раз.
Поблагодарили: 44 раз.

Re: Forensic Assistant

Сообщение kfv » 23 авг 2013, 05:48

Обновление есть, автообновления нет.
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 766
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: Forensic Assistant

Сообщение granit » 13 ноя 2013, 08:50

Спасибо за версию 1.3.5! теперь, пока диск отсмотришь - вылетит раз 7, причем неважно, физический это девайс или его образ. Я даже последовательность операций приводящих к сбою отследить не могу, то при скане переписки, то при скане истории браузеров, то при закрытии окон. Когда будет багфикс? И КОГДА БУДЕТ ХИСТОРИ ОПЕРЫ???
... а зачем Вам Пентиум 3? мы дадим Вам Пентиум 133!
granit
Член клуба
 
Сообщения: 110
Зарегистрирован: 08 янв 2010, 08:44
Откуда: Омск
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.

Re: Forensic Assistant

Сообщение kfv » 13 ноя 2013, 10:18

granit писал(а):Спасибо за версию 1.3.5! теперь, пока диск отсмотришь - вылетит раз 7, причем неважно, физический это девайс или его образ. Я даже последовательность операций приводящих к сбою отследить не могу, то при скане переписки, то при скане истории браузеров, то при закрытии окон. Когда будет багфикс? И КОГДА БУДЕТ ХИСТОРИ ОПЕРЫ???

Может проблемы с оперативной памятью?
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 766
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: Forensic Assistant

Сообщение andre_m » 13 ноя 2013, 11:37

присоединяюсь к granit
когда будет разбор файла Opera "global_history.dat"?
на мыло уважаемому Duke/SMF писал...не помогает...

насчет сбоев... ну не знаю... да, может вылететь при попытке извлечь "неизвлекаемое"... не критично...
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Forensic Assistant

Сообщение xxx2x » 13 ноя 2013, 13:34

По поводу сбоев. Попробуйте в настройках программы отключить проверку архивных файлов больших размеров. Опять же скан лучше делать на быстрой машинке и с убитым каспером (если сий монстр волею судеб, админов, начальников и т.д. пробрался на ваш ПК).

И ещё: Когда будет включена функционал по разбору почтовых Exchange Serverов?!? Проблема очень актуальна! С программами которые позволяют проводить выгрузку и анализ Exchange большие напряги.
xxx2x
Член клуба
 
Сообщения: 507
Зарегистрирован: 03 апр 2009, 12:19
Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

Re: Forensic Assistant

Сообщение drloser » 14 ноя 2013, 00:54

А, так полагаю, стоит ждать версию 2.0, обещанную до конца года, в которой будут реализованы все пожелания. А также анализ медиафайлов на предмет монтажа и блэкджек.
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Forensic Assistant

Сообщение drloser » 12 янв 2014, 03:53

Эх, Юрин, Юрин, где ты, Юрин? Где обещанная "Forensic Assistant" 2.0? :?
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Forensic Assistant

Сообщение granit » 04 фев 2014, 07:25

Я думаю, FA приказал долго жить. Уж коли Белкасофты открыто в рассылках предлагают сравнить продуукты и оценить преимущества Белки. Опять-же отзывчивость поддержки и сравнивать нечего. Маркетинговая политика, знаете ли...
... а зачем Вам Пентиум 3? мы дадим Вам Пентиум 133!
granit
Член клуба
 
Сообщения: 110
Зарегистрирован: 08 янв 2010, 08:44
Откуда: Омск
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.

Re: Forensic Assistant

Сообщение drloser » 04 фев 2014, 09:35

granit писал(а):Я думаю, FA приказал долго жить.
Хочется верить, что не. Ибо тот швейцарский нож, что был общан в 2.0, был очень любопытен. Опять же DeFacto - вещь уникальная.
granit писал(а):Уж коли Белкасофты открыто в рассылках предлагают сравнить продуукты и оценить преимущества Белки.
PR конечно вещь замечательная. И можно привыкнуть к хроническим падениям. И то, что дела не почистишь. А фраза "а дальше надо ручками" при работе с Белкой становиться именем нарицательным, паразитом.
Со всем можно смириться. Но есть две вещи:
1. Отвратительнейший форма отчетов. Где простая табличка, как на экране, спрашивается? А нету. Скриншоты делайте, бггг
2. Опция "Карвить только не распределенное пространство" для видимости. Это они пользователей или себя нае... вводят в заблуждение?
А так да.
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Forensic Assistant

Сообщение andre_m » 04 фев 2014, 12:42

а почтовые клиенты в ФА лучше обрабатываются
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Forensic Assistant

Сообщение timoty » 04 фев 2014, 17:33

drloser писал(а):
granit писал(а):Я думаю, FA приказал долго жить.
Хочется верить, что не. Ибо тот швейцарский нож, что был общан в 2.0, был очень любопытен. Опять же DeFacto - вещь уникальная.
granit писал(а):Уж коли Белкасофты открыто в рассылках предлагают сравнить продуукты и оценить преимущества Белки.
PR конечно вещь замечательная. И можно привыкнуть к хроническим падениям. И то, что дела не почистишь. А фраза "а дальше надо ручками" при работе с Белкой становиться именем нарицательным, паразитом.
Со всем можно смириться. Но есть две вещи:
1. Отвратительнейший форма отчетов. Где простая табличка, как на экране, спрашивается? А нету. Скриншоты делайте, бггг
2. Опция "Карвить только не распределенное пространство" для видимости. Это они пользователей или себя нае... вводят в заблуждение?
А так да.

Дефакто вещь может и уникальная, но сильно притянутая за уши и нам не совсем нужная, так как контрафакт прерогатива все ж ЭКЦ, а если уж говорить точнее даже оперов, на этапе проверки. К тому же, дефакто требует все таки обновления более частого, чем есть на практике.
про отчеты белки хочется сказать просто - это что угодно, но не отчеты, понимая преимущества белки в некоторых вещах, приходится пользоваться питоном и форенсиком. Губанову как нибудь нужно показать, как должны выглядеть отчеты, он видимо до сих пор не в курсе. Как белка делает файловые срезы это отдельная песня :evil: Огорчает стоимость данных продуктов при отсутствии качества в обоих случаях, мне студенты в свое время более вразумительные вещи писали для формирования отчетов по метаданным документов офиса.
Аватара пользователя
timoty
Член клуба
 
Сообщения: 234
Зарегистрирован: 18 сен 2007, 18:19
Откуда: ГСУ СК РФ по Республике Крым
Благодарил (а): 17 раз.
Поблагодарили: 5 раз.

Пред.След.

Вернуться в Программное обеспечение Центра

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron