Настройка Case Processor

Обсуждение работы программы EnCase Forensic. Общий раздел.

Настройка Case Processor

Сообщение xxx2x » 27 апр 2016, 10:25

Доброго дня. Дали на поюзать Encase 7.12. Есть в нём хорошая штука, Case Processor, вроде как ставится на мощный сервер и позволяет распределять и ускорять исследование. Вот только как это чудо настраивается, в мануале внятно не расписано. Нет, там конечно есть глава по установке, но вот что-то не получается настройка. Не видит мой ПК сервер и наоборот. Антивири и фаерволы поотключал, но толку. Може кто сталкивался уже с настройкой, подскажите пожалуйста что, как, куда ставится и настраивается. Или может тренинг по этой штуке есть? Как ни странно, но тренинги куда более понятны и информативныее.
xxx2x
Член клуба
 
Сообщения: 502
Зарегистрирован: 03 апр 2009, 12:19
Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

Re: Настройка Case Processor

Сообщение Igor Mikhaylov » 27 апр 2016, 12:01

Начну с конца.
xxx2x писал(а):Как ни странно, но тренинги куда более понятны и информативнее.

Что же в этом странного? Encase стоит ~ 3000$. А базовый комплект тренингов для уровня Forensic ~12000-15000$. Т.е., основные деньги GSI делает вовсе не на продаже софта, а на продаже тренингов. Именно по этой причине, мануалы написаны максимально бестолково (кто же иначе будет покупать обучение?). :wink:


xxx2x писал(а): Case Processor, вроде как ставится на мощный сервер и позволяет распределять и ускорять исследование. Вот только как это чудо настраивается, в мануале внятно не расписано. Нет, там конечно есть глава по установке, но вот что-то не получается настройка. Не видит мой ПК сервер и наоборот. Антивири и фаерволы поотключал,

Case Processor попробовать можно и локально (взять небольшой образ, или нарезать не сильно много задач (чтобы он не помер)). Для работы Case Processor на сервере (другом компьютере) требуется (требовался) отдельный ключ (пластиковый, в отличии от основного который металлический).
В презентации http://computer-forensics-lab.org/pdf/Encase_part1.ppt слайд 47.
После отработки Case Processor не забудьте запустить Enscript - Case Analyzer.

Могу накидать краткий мануальчик.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Настройка Case Processor

Сообщение xxx2x » 28 апр 2016, 13:22

Могу накидать краткий мануальчик.

Спасибо, был бы крайне признателен...
xxx2x
Член клуба
 
Сообщения: 502
Зарегистрирован: 03 апр 2009, 12:19
Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

Re: Настройка Case Processor

Сообщение Igor Mikhaylov » 02 май 2016, 09:55

Отправил на почту.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Настройка Case Processor

Сообщение max_par » 08 окт 2016, 18:01

Могу накидать краткий мануальчик.

Можно мне тоже на мыло отправить мануальчик
max_par
 
Сообщения: 1
Зарегистрирован: 08 окт 2016, 17:56
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.


Вернуться в EnCase Forensic

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron