если эксперт не круче

Помощь в решении вопросов связанных с тематиками: судебная экспертиза, расследование компьютерных преступлений

Re: если эксперт не круче

Сообщение friend » 26 ноя 2011, 09:12

friend писал(а):к сожелению в Forensic Assistant поиск по ключевым словам и другим критериям не реализован. А хотелось бы ...

Архивариус-3000. Персональная лицензия рублей 400. (уж и не знаю почему его не закупают в составе АПК)

Коллеги, я вчерась обратил внимание, что Архивариус-3000 пропустил текст находящийся в скрытых файлах .docx. Файлы скопировал на свой накопитель (атрибуты у них естественно поменялись). Просканировал еще раз - он нашел данные.


Поиска по диску нет, мало форматов, метаданных мало.
Я всегда делаю сверку между количеством найденных файлов энкейсом и архивариусом.
Аватара пользователя
friend
Член клуба
 
Сообщения: 192
Зарегистрирован: 09 фев 2010, 15:23
Откуда: Архангельск
Благодарил (а): 0 раз.
Поблагодарили: 2 раз.

Re: если эксперт не круче

Сообщение Igor Mikhaylov » 26 ноя 2011, 09:47

friend писал(а):Я всегда делаю сверку между количеством найденных файлов энкейсом и архивариусом.

Перепроверка результатов, получаемых при использовании одного инструмента анализа другим инструментом - признак квалифицированного эксперта.

friend писал(а):Поиска по диску нет, мало форматов, метаданных мало.

Вы многого хотите от утилиты за 400 рублей. :D
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: если эксперт не круче

Сообщение J7_ » 26 ноя 2011, 10:50

Что бы кто не говорил (писал), но
а) в обучении нам Энкейсу фактически отказано, в том числе по причине типа "да я и не очень хорошо его знаю, особенно новую версию" ))). По книге это конечно здорово, но когда есть возможность послушать опытного человека "вживую" в отведенное специально для этого время - это правильнее.
б) те, кто использует Энкейс давно и является одними из самых уважаемых и опытных форумчан, все чаще и чаще недовольны Энкейсом (с их слов). Вплоть до того, что вынуждены каждый раз перепроверять результаты другими средствами (и тогда что это за ПО, которое не гарантирует заявленный им конкретный функционал)...

Повторюсь, исправить ситуацию легко:
а) все-таки очно обучить экспертов СК Энкейсу хотя бы в "небольшом" объеме, которым владеет любой из опытных экспертов; кто согласен из приезжающих на зимний семинар или просто работающих в Москве в это время? ;)
б) помочь так организовать производство экспертиз, чтобы необходимость привлечения иного экспертного ПО была минимальна.
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Re: если эксперт не круче

Сообщение Igor Mikhaylov » 26 ноя 2011, 16:09

Яковлев А.Н. писал(а):(и тогда что это за ПО, которое не гарантирует заявленный им конкретный функционал)...

Любое ПО поставляется по принципу "как есть".
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: если эксперт не круче

Сообщение kfv » 26 ноя 2011, 18:08

Кстати, по поводу денег.

EnCASE ver. 7
http://www.digitalintelligence.com/soft ... e/encase7/ - EnCase Forensic v7 $2,995.00, то есть около 90 тыс рублей.

Форенсик ассистант - http://nhtcu.ru/0xFA_buy.html
Коммерческие экспертные учреждения и независимые эксперты РФ, государственные экспертные учреждения других стран - 60 000 рублей (или $2000)

В Москве видать просто кушать кто очень хорошо любит, поэтому и перепродают за полмиллиона программу. Про московские ценники на фаст блок
- вообще космос, в несколько раз дороже того же таблау. Естественно за такие деньги мало кто покупать будет. Проще на 4 работать, его функционала за глаза.
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 765
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: если эксперт не круче

Сообщение Igor Mikhaylov » 26 ноя 2011, 18:59

kfv писал(а):Про московские ценники на фаст блок - вообще космос, в несколько раз дороже того же таблау.

От его продаж вроде отказались. Сейчас на сайте GSI, на сколько я помню, предлагают купить Tableau. Относительно дешево аппаратные блокираторы Tableau в России можно купить у f-tec.ru. Также, появилось предложение собственных аппаратных блокираторов у украинцев «EPOS WriteProtector» и «EPOS BadDriveAdapter». «EPOS BadDriveAdapter», в минимальной комплектации, стоит 380$ + доставка (до меня 40$). «EPOS WriteProtector» - дешевле (в максимальной комплектации - 500$).

Тестировал «EPOS WriteProtector». Впечатления положительные.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: если эксперт не круче

Сообщение drloser » 26 апр 2012, 17:04

Igor Michailov писал(а):...появилось предложение собственных аппаратных блокираторов у украинцев «EPOS WriteProtector» и «EPOS BadDriveAdapter». «EPOS BadDriveAdapter», в минимальной комплектации, стоит 380$ + доставка (до меня 40$). «EPOS WriteProtector» - дешевле (в максимальной комплектации - 500$).

Китайческие товарищи за 121уе (+5уе доставка) предлагают вот такие USB блокираторы http://www.ebay.com/itm/MEIYAPICO-USB-Write-Blocker-Read-only-/270963956242?pt=LH_DefaultDomain_0&hash=item3f16b5da12
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: если эксперт не круче

Сообщение Igor Mikhaylov » 26 апр 2012, 19:13

drloser писал(а):Китайческие товарищи за 121уе (+5уе доставка) предлагают вот такие USB блокираторы

Китайские товарищи "забывают" информировать покупателей, что не все их изделия выполняют заявленные функции.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Пред.

Вернуться в Студенческий раздел

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron