Encase 4.20 Поиск

Обсуждение работы программы EnCase Forensic. Общий раздел.

Encase 4.20 Поиск

Сообщение Alex_Faust » 10 дек 2010, 06:09

Как произвести поиск в енкейсе в rar и zip архивах? Помойму zip архив поддерживается и с помощью enscriptа возможно примонтирование архивов для дальнейшего проведения поиска уже в них! А с rar архивом что делать? Может кто - нибудь занимался этой проблемой?
Еще как бы в добавлении - Архивариус все берет (архивы) но в них не стандартные расширения (типа *.OTV) и он в них не просматривает! AVSearch постоянно вылетает с ошибкой! Никак не могу определиться с использованием поисковой программы! Кто что посоветует!
Alex_Faust
Член клуба
 
Сообщения: 28
Зарегистрирован: 30 июл 2009, 10:14
Откуда: Улан-Удэ
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Encase 4.20 Поиск

Сообщение Игорь » 10 дек 2010, 09:05

А если попробывать в техподдержку Архивариуса отправить файлик с расширением типа *.OTV с просьбой добавить в список индексируемых.
Так же можно обратить внимание на File Finder и Everything search engine
Аватара пользователя
Игорь
Член клуба
 
Сообщения: 672
Зарегистрирован: 18 сен 2007, 18:03
Откуда: Yessentuki
Благодарил (а): 73 раз.
Поблагодарили: 44 раз.

Re: Encase 4.20 Поиск

Сообщение andre_m » 10 дек 2010, 18:58

EnCase 4 не понимает rar архивы ни в каком виде!
Поддержка RAR появилась только в 6, не помню с какого билда, но не с первого.
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Encase 4.20 Поиск

Сообщение Igor Mikhaylov » 10 дек 2010, 20:02

docx, pdf и rtf (не помню точно) файлы кстати тоже не понимает.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.


Вернуться в EnCase Forensic

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron