Сезон сборов в юбилей: дневник сборов СКЭ (10.09.09 - 19.10.09)

Где учат на экспертов КТЭ или КЭ? Вопросы. Ответы. Мнения. Советы.

С юбилеем организации подготовки экспертов компьютерной экспертизы в России

Можно выбрать только 1 вариант ответа

 
 
Результаты голосования

Сезон сборов в юбилей: дневник сборов СКЭ (10.09.09 - 19.10.09)

Сообщение J7_ » 10 сен 2009, 20:23

В ноябре 2004 года, благодаря совместной дружной работе ЭКЦ МВД России (Саенко Г.В., Тушканова О.В., их руководители), и преподавателей с разных кафедр Саратовского юридического института МВД России (кафедра информатики и применения компьютерных технологий в раскрытии преступлений - Нехорошев А.Б., Гортинский А.В., Нешко А.Н., Яковлев А.Н.; кафедра теории и практики судебной экспертизы - Шнайдер А.А., Шухнин М.Н.), прошел первый в истории России учебный сбор по подготовке экспертов компьютерной экспертизы для экспертно-криминалистических подразделений МВД России.
Очень скоро жизнь показала, что вести с равным успехом спецдисциплины курсантам и проводить сборы невозможно, что нужно решаться на кардинальный шаг - объединяться в составе какой-то одной кафедры. И, благодаря поддержке руководства вуза, а в основном - личной энергии начальника факультета переподготовки и повышения квалификации А.Б. Нехорошева, сначала Яковлев А.Н., а спустя небольшое время и Гортинский А.В. стали преподавателями кафедры теории и практики судебной экспертизы, и проводить занятия только на сборах по компьютерной экспертизе.

Чувствуете, к чему клоню?
2008/2009 учебный год - год пятилетия организации подготовки экспертов компьютерной экспертизы в России!!!
Ура, товарищи! :D

А вот столько экспертов СКЭ сейчас в России готовятся к ноябрьским праздникам (день уточню позднее):
:D:D:D:D:D:D:D:D:D:D:D:D:D .... :D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D
А вот столько экспертов сегодня сдавали входной контроль (тестирование):
:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D
Своих узнаете? :wink:
И завтра нас будет больше на :D:D:D больше. А сколько нас будет послезавтра... не знаю.

А вот результаты сегодняшнего тестирования (примерные и навскидку):
отличники - :D:D:D
хорошисты - :D:D:D:D:D:D:D:D:D:D:D
троечники - :D:D:D
двоек, кажется, нет

Служба безопасности сборов в моем лице сегодня впервые пресекла попытку наглого перефотографирования всего теста с экрана монитора на навороченный мобильный телефон. Операция провалилась только из-за плохого планирования и прогнозирования: перефотографировать несколько десятков вопросов скрытно в присутствии преподавателя - невозможно!
Докладываю группе "удаленной поддержки" одного из регионов ( :wink: ) - "задание НЕ выполнено!"
Нет бы написать прогу, которая скрытно скриншотит окна... Или запоминать экраны наизусть, как Йоган Вайсс в "Щит и меч" :D \
Эх... А еще эксперты...

... Вот такие у нас новости первого дня первого из двух юбилейных сборов в этом сезоне подготовки экспертов...
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Сообщение Игорь » 11 сен 2009, 14:57

ПОЗДРАВЛЯЕМ!
Изображение
А приглашения на праздник раздавать будете? :wink:
Аватара пользователя
Игорь
Член клуба
 
Сообщения: 672
Зарегистрирован: 18 сен 2007, 18:03
Откуда: Yessentuki
Благодарил (а): 73 раз.
Поблагодарили: 44 раз.

Сообщение J7_ » 11 сен 2009, 17:51

Игорь писал(а):ПОЗДРАВЛЯЕМ!
А приглашения на праздник раздавать будете? :wink:
СЮИ МВД России и СГУ им. Н.Г. Чернышевского ведут переговоры об организации в этом учебном году конференции для экспертов СКТЭ. Ну, раз юбилей, значит, и конференция юбилейная будет :))).
Если все договорятся... :)))
Вот тогда поговорим о приглашениях :D
И празднике... :D
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Сообщение Выскочка из толпы » 13 сен 2009, 11:28

С ПРАЗДНИКОМ!
Выскочка из толпы
 

Сообщение Igor Mikhaylov » 14 сен 2009, 07:37

Яковлев А.Н. писал(а):СЮИ МВД России и СГУ им. Н.Г. Чернышевского ведут переговоры об организации в этом учебном году конференции для экспертов СКТЭ.

Давно уже пора организовать интернет трансляции с подобных мероприятий (для ограниченного круга лиц естественно). Чай не в каменном веке живем.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение Igor Mikhaylov » 14 сен 2009, 08:06

Алексей Николаевич, а возможно провести среди участников сборов опрос на тему какие программы они используют при производстве КТЭ? Скажем 10 наиболее востребованных программ.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение J7_ » 14 сен 2009, 09:19

Igor Michailov писал(а):Давно уже пора организовать интернет трансляции с подобных мероприятий (для ограниченного круга лиц естественно). Чай не в каменном веке живем.
Попробуем. Хотя бы "Круглый стол" оттранслировать с этих сборов. Не обещаю, но вдруг получится...
Igor Michailov писал(а):а возможно провести среди участников сборов опрос на тему какие программы они используют при производстве КТЭ? Скажем 10 наиболее востребованных программ.
Можно. Только, Игорь, с учетом, что уже давно существует традиция получения этих программ от нас (диски мои с прогами уже возвращаются как "чужие"), статистически мы будем получать то, что уже и так известно.
Но встретятся и новые проги - вряд ли лучшие, так как лучшие "пасем" и добавляем в поддерживаемый набор прог...
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Сообщение Igor Mikhaylov » 15 сен 2009, 06:53

Яковлев А.Н. писал(а):статистически мы будем получать то, что уже и так известно.

Огласите список, пожалуйста!
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение Asterisk » 15 сен 2009, 09:56

Да, было бы очень интересно.
They must find it difficult...
Those who have taken authority as the truth,
Rather than truth as the authority
Аватара пользователя
Asterisk
Член клуба
 
Сообщения: 271
Зарегистрирован: 02 июн 2008, 11:05
Откуда: Калининград
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение J7_ » 15 сен 2009, 23:24

Если без привязки к специфическим экспертным задачам, а так - нечто общее привести, то тогда так получается:

Категория "Виртуальные машины или среды":
VMware Workstation and ACE 6.5.0 Build 118166 (Windows-32bit,64bit) RUS, без конкурентов, как имеющая встроенный конвертор *.tib и много прочего.
Категория "Восстановление удаленных файлов":
1. R-Studio Network Edition 5.0 Build 129011
2. Recover My Files 3.9.8.6010
3. Ontrack EasyRecovery Professional 6.12.02
Категория "Зачистка информации":
- Doc Scrubber 1.1
- Avastutils
- wipe.wcx (плагин к TC)
Категория "Полное клонирование":
- Norton Ghost (версия на любителя)
Категория "Образ носителя без удаленных файлов":
- Acronis True Image Home 2009
Категория "Поиск текста":
- Archivarius 3000 v4_05
Категория "Поиск растровой графики":
- ACDSee Photo Manager 2009 11.0 (Русская версия)
Категория "Поиск векторной графики":
- ST Thumbnails Explorer 1.5
Категория "Просмотр неактивного реестра":
- Windows Registry Recovery
- Windows Registry Analyser
Категория "Создание хэшей файлов":
- MD5summer
Категория "Поиск криптообъектов":
- Encryption Analyzer

Ну, пока хватит? Тут задач и подзадач еще - масса, на каждую 1-2-3 софтинки, да имеется...
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Сообщение Asterisk » 16 сен 2009, 00:03

А как насчет не менее (если не более) насущных категорий:
"анализ логов Skype",
"анализ логов ICQ",
"анализ логов мейл-агент",
"анализ логов IE",
"анализ логов Firefox",
"анализ логов Opera",
"анализ логов Google Chrome",
"анализ логов The Bat",
"анализ логов Outlook",
"изменение неактивного реестра Windows из-под Linux-систем" (очень мне интересно для одного проекта),
"анализ логов uTorrent"?
They must find it difficult...
Those who have taken authority as the truth,
Rather than truth as the authority
Аватара пользователя
Asterisk
Член клуба
 
Сообщения: 271
Зарегистрирован: 02 июн 2008, 11:05
Откуда: Калининград
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Сообщение Igor Mikhaylov » 16 сен 2009, 00:10

Deepthroat писал(а):А как насчет не менее (если не более) насущных категорий:
"анализ логов Skype",
"анализ логов ICQ",
"анализ логов мейл-агент",
"анализ логов IE",
"анализ логов Firefox",
"анализ логов Opera",
"анализ логов Google Chrome",
"анализ логов The Bat",
"анализ логов Outlook",
"изменение неактивного реестра Windows из-под Linux-систем" (очень мне интересно для одного проекта),
"анализ логов uTorrent"?


Forensic Assistant (разработчик - nhtcu.ru). За исключением разве что "из-под Linux-систем".
Последний раз редактировалось Igor Mikhaylov 16 сен 2009, 00:17, всего редактировалось 1 раз.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение FUF » 16 сен 2009, 00:14

Deepthroat писал(а):"изменение неактивного реестра Windows из-под Linux-систем" (очень мне интересно для одного проекта),


http://home.eunet.no/pnordahl/ntpasswd/editor.html
FUF
Член клуба
 
Сообщения: 566
Зарегистрирован: 11 дек 2008, 19:25
Откуда: Москва
Благодарил (а): 0 раз.
Поблагодарили: 16 раз.

Сообщение Igor Mikhaylov » 16 сен 2009, 00:19

Deepthroat писал(а):"изменение неактивного реестра Windows из-под Linux-систем" (очень мне интересно для одного проекта)

Это - http://www.regripper.net/ не подойдет? Правда, не уверен, что там есть опция изменения реестра.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Сообщение Asterisk » 16 сен 2009, 14:44

Forensic Assistant (разработчик - nhtcu.ru).

Ну в этом я не сомневался :D FA вообще штука хорошая - она у меня первая в списке необходимого для приобретения. Как будет возможность, будем брать.

Но в данный момент у меня нету FA, потому и интересуюсь альтернативными бесплатными программами.
(да, я знаю, что мечтать не вредно)

FUF, судя по описанию, то что надо. Буду пробовать, спасибо большое.
They must find it difficult...
Those who have taken authority as the truth,
Rather than truth as the authority
Аватара пользователя
Asterisk
Член клуба
 
Сообщения: 271
Зарегистрирован: 02 июн 2008, 11:05
Откуда: Калининград
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

След.

Вернуться в Обучение КТЭ и КЭ.

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1