Encase 7: Революция в расследовании.

Обсуждение работы программы EnCase Forensic. Общий раздел.

Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 24 мар 2011, 12:29

Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 09 май 2011, 03:16

Пользователи Encase 6 могут получить доступ к материалам по Encase 7
http://www.guidancesoftware.com/v7preview.aspx
(при регистрации потребуется указать номер ключа)
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 03 мар 2013, 06:10

Вышла Encase 7.06

Из полезных плюшек стоит отметить появление отдельной программы EnCase Forensic Imager. Наконец-то GSI догнала AccessData с ее бесплатным FTK Imager. EnCase Forensic Imager - доступен бесплатно и не требует лицензии Encase для использования (впрочем, у этой бесплатности есть нюанс, так как доступен EnCase Forensic Imager только по персональным ссылкам (по крайней мере, я не нашел как его скачать извне)).

Улучшения в анализе MacOS, Windows 8 и Windows Server 2012.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение drloser » 03 мар 2013, 19:29

Igor Michailov писал(а): Наконец-то GSI догнала AccessData с ее бесплатным FTK Imager.
Чот я не заметил, что EnCase Imager имеет portable версию.
Igor Michailov писал(а):Улучшения в анализе MacOS, Windows 8 и Windows Server 2012.
Они бы скорость процессинга улучшили. :twisted: Пока FTK на порядок шустрей и это в наш суетливый век является определяющим.
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 04 мар 2013, 05:16

А portable тебе зачем? Ты на исследуемом компьютере собрался запускать Encase? :lol:
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение drloser » 04 мар 2013, 12:45

Igor Michailov писал(а):А portable тебе зачем? Ты на исследуемом компьютере собрался запускать Encase? :lol:
А вот представь себе сервер забубенный, с кучей raid'ов из sata и sas. :?
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Encase 7: Революция в расследовании.

Сообщение andre_m » 04 мар 2013, 13:40

(Пастернака я не читал, но...)
Encase Imager еще не попробовал, пролистал мануал...
EnCase и раньше работал в режиме сбора данных без ключа.
Оформление этого в виде обособленной проги шаг хороший, но FTK Imager мне нравится больше.

P.s. например сделать образ с подмонтированного криптоконтейнера... а?
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Encase 7: Революция в расследовании.

Сообщение drloser » 04 мар 2013, 14:54

andre_m писал(а):EnCase и раньше работал в режиме сбора данных без ключа.
Интерес именно к portable версии.
А FTK... Не, скажу я про EnCase. У него обновления успевают выйти одно-два, чем я одну машину успеваю отработать. :?
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 08 май 2013, 05:30

Вышла версия 7.07.

Краткий обзор новых возможностей:
Evidence Processor Performance Scaling
The Evidence Processor now automatically adjusts the number of threads it uses to process information based on the number of logical cores on the examiner computer. The Evidence Processor scales the number of threads, using more threads on machines with more cores, and fewer threads on machines with fewer cores. The number of logical cores on a system can be seen in the Performance tab of Windows Task Manager.

Version 7.07 also includes a new comprehensive evidence processor status tool. The Evidence Processor status will include:
Lists of all possible tasks
*Known limits of concurrency
*Items pending
*Items completed
*Elapsed time per task

Bookmarking Case Analyzer Data
Case Analyzer now gives you the ability to bookmark any single or multiple rows while assigning a name and location for your bookmarks. When generating a final report, items/reports that you bookmarked will be included.

Mac OS X Email Message Support
The Evidence Processor now identifies Macintosh OS X email messages (EMLX files) using the Find Email function. These messages are collected in a LEF identified as Loose Email.

Mac OS X Artifact Parser
The Macintosh OS X Artifacts Parser gathers common artifacts from OS X devices. Artifacts from Macintosh OS X versions 10.6, 10.7, and 10.8 are supported. This module identifies artifacts that are typically stored in Mac OS X Property Lists (plist) or Apple System Log files.

After running the OS X Artifacts Parser, data collected is available in Case Analyzer Macintosh reports. New reports have been added to provide detail for available artifacts.

LinEn Support Features
Ex01 Files
LinEn now supports the creation of Ex01 files.

Console Window
LinEn now has a console window that displays error messages or information during acquisition, including messaging that informs you if the acquisition failed.

Add Devices Dialog
LinEn now includes a path in the Add Devices dialog. LinEn scans the selected directory for block devices and adds them to the dialog list box. You can select any of the devices in the list and acquire or hash them.

Sorting Tags within a Column
You can now sort the entire tag column by individual tag.

Sort by:
*Tag name
*Tag column
*Ascending order
*Descending order

PII Credit Card Pattern Enhancement
Version 7.07 adds several standard bank card patterns that are known and available as well as the ability to perform GREP customization. The interface has been updated to be more configurable and customizable.

Apple iOS 6 Support
Version 7.07 supports the Apple iOS 6 operating system. This includes implementation of the following new iOS 6 parsers:
*SMS
*MMS
*Apple Maps (History and Bookmarks)
*Accounts
*Calendar
*Call Log
*Voicemail
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение miapress » 17 май 2013, 20:10

drloser писал(а):
andre_m писал(а):EnCase и раньше работал в режиме сбора данных без ключа.
Интерес именно к portable версии.
А FTK... Не, скажу я про EnCase. У него обновления успевают выйти одно-два, чем я одну машину успеваю отработать. :?


поддерживаю, ftk lite ох как помог в операции по срочному изъятию образов на работающих компах большой фирмы...
далее была погоня местных чекистов, мы заметали следы лесом... эхх, молодость...

не всегда можно упаковать вд и забрать ссобой :)
Аватара пользователя
miapress
Член клуба
 
Сообщения: 237
Зарегистрирован: 12 авг 2011, 17:35
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 23 авг 2013, 07:19

Вышла 7.08!
Качаем. Радуемся.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 02 май 2014, 13:47

Вышла версия 7.09.04.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение kfv » 03 май 2014, 08:51

Как сейчас у них электронная активация организована?
Привязка на количество активаций или безлимитно на срок подписки?
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 765
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: Encase 7: Революция в расследовании.

Сообщение andre_m » 03 май 2014, 09:36

у нас в свойствах программы написано до 24.09.2023.
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Encase 7: Революция в расследовании.

Сообщение kfv » 03 май 2014, 12:01

andre_m писал(а):у нас в свойствах программы написано до 24.09.2023.

Интересует именно версия с электронной лицензией, сколько раз ее можно поставить, есть ли какие ограничения. Периодически меняем железо, да и операционка переставляется - нет желания что в один прекрасный момент сказала "гудбай амиго".
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 765
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

След.

Вернуться в EnCase Forensic

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1