Страница 1 из 2

Encase 7: Революция в расследовании.

СообщениеДобавлено: 24 мар 2011, 12:29
Igor Mikhaylov

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 09 май 2011, 03:16
Igor Mikhaylov
Пользователи Encase 6 могут получить доступ к материалам по Encase 7
http://www.guidancesoftware.com/v7preview.aspx
(при регистрации потребуется указать номер ключа)

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 03 мар 2013, 06:10
Igor Mikhaylov
Вышла Encase 7.06

Из полезных плюшек стоит отметить появление отдельной программы EnCase Forensic Imager. Наконец-то GSI догнала AccessData с ее бесплатным FTK Imager. EnCase Forensic Imager - доступен бесплатно и не требует лицензии Encase для использования (впрочем, у этой бесплатности есть нюанс, так как доступен EnCase Forensic Imager только по персональным ссылкам (по крайней мере, я не нашел как его скачать извне)).

Улучшения в анализе MacOS, Windows 8 и Windows Server 2012.

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 03 мар 2013, 19:29
drloser
Igor Michailov писал(а): Наконец-то GSI догнала AccessData с ее бесплатным FTK Imager.
Чот я не заметил, что EnCase Imager имеет portable версию.
Igor Michailov писал(а):Улучшения в анализе MacOS, Windows 8 и Windows Server 2012.
Они бы скорость процессинга улучшили. :twisted: Пока FTK на порядок шустрей и это в наш суетливый век является определяющим.

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 04 мар 2013, 05:16
Igor Mikhaylov
А portable тебе зачем? Ты на исследуемом компьютере собрался запускать Encase? :lol:

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 04 мар 2013, 12:45
drloser
Igor Michailov писал(а):А portable тебе зачем? Ты на исследуемом компьютере собрался запускать Encase? :lol:
А вот представь себе сервер забубенный, с кучей raid'ов из sata и sas. :?

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 04 мар 2013, 13:40
andre_m
(Пастернака я не читал, но...)
Encase Imager еще не попробовал, пролистал мануал...
EnCase и раньше работал в режиме сбора данных без ключа.
Оформление этого в виде обособленной проги шаг хороший, но FTK Imager мне нравится больше.

P.s. например сделать образ с подмонтированного криптоконтейнера... а?

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 04 мар 2013, 14:54
drloser
andre_m писал(а):EnCase и раньше работал в режиме сбора данных без ключа.
Интерес именно к portable версии.
А FTK... Не, скажу я про EnCase. У него обновления успевают выйти одно-два, чем я одну машину успеваю отработать. :?

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 08 май 2013, 05:30
Igor Mikhaylov
Вышла версия 7.07.

Краткий обзор новых возможностей:
Evidence Processor Performance Scaling
The Evidence Processor now automatically adjusts the number of threads it uses to process information based on the number of logical cores on the examiner computer. The Evidence Processor scales the number of threads, using more threads on machines with more cores, and fewer threads on machines with fewer cores. The number of logical cores on a system can be seen in the Performance tab of Windows Task Manager.

Version 7.07 also includes a new comprehensive evidence processor status tool. The Evidence Processor status will include:
Lists of all possible tasks
*Known limits of concurrency
*Items pending
*Items completed
*Elapsed time per task

Bookmarking Case Analyzer Data
Case Analyzer now gives you the ability to bookmark any single or multiple rows while assigning a name and location for your bookmarks. When generating a final report, items/reports that you bookmarked will be included.

Mac OS X Email Message Support
The Evidence Processor now identifies Macintosh OS X email messages (EMLX files) using the Find Email function. These messages are collected in a LEF identified as Loose Email.

Mac OS X Artifact Parser
The Macintosh OS X Artifacts Parser gathers common artifacts from OS X devices. Artifacts from Macintosh OS X versions 10.6, 10.7, and 10.8 are supported. This module identifies artifacts that are typically stored in Mac OS X Property Lists (plist) or Apple System Log files.

After running the OS X Artifacts Parser, data collected is available in Case Analyzer Macintosh reports. New reports have been added to provide detail for available artifacts.

LinEn Support Features
Ex01 Files
LinEn now supports the creation of Ex01 files.

Console Window
LinEn now has a console window that displays error messages or information during acquisition, including messaging that informs you if the acquisition failed.

Add Devices Dialog
LinEn now includes a path in the Add Devices dialog. LinEn scans the selected directory for block devices and adds them to the dialog list box. You can select any of the devices in the list and acquire or hash them.

Sorting Tags within a Column
You can now sort the entire tag column by individual tag.

Sort by:
*Tag name
*Tag column
*Ascending order
*Descending order

PII Credit Card Pattern Enhancement
Version 7.07 adds several standard bank card patterns that are known and available as well as the ability to perform GREP customization. The interface has been updated to be more configurable and customizable.

Apple iOS 6 Support
Version 7.07 supports the Apple iOS 6 operating system. This includes implementation of the following new iOS 6 parsers:
*SMS
*MMS
*Apple Maps (History and Bookmarks)
*Accounts
*Calendar
*Call Log
*Voicemail

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 17 май 2013, 20:10
miapress
drloser писал(а):
andre_m писал(а):EnCase и раньше работал в режиме сбора данных без ключа.
Интерес именно к portable версии.
А FTK... Не, скажу я про EnCase. У него обновления успевают выйти одно-два, чем я одну машину успеваю отработать. :?


поддерживаю, ftk lite ох как помог в операции по срочному изъятию образов на работающих компах большой фирмы...
далее была погоня местных чекистов, мы заметали следы лесом... эхх, молодость...

не всегда можно упаковать вд и забрать ссобой :)

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 23 авг 2013, 07:19
Igor Mikhaylov
Вышла 7.08!
Качаем. Радуемся.

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 02 май 2014, 13:47
Igor Mikhaylov
Вышла версия 7.09.04.

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 03 май 2014, 08:51
kfv
Как сейчас у них электронная активация организована?
Привязка на количество активаций или безлимитно на срок подписки?

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 03 май 2014, 09:36
andre_m
у нас в свойствах программы написано до 24.09.2023.

Re: Encase 7: Революция в расследовании.

СообщениеДобавлено: 03 май 2014, 12:01
kfv
andre_m писал(а):у нас в свойствах программы написано до 24.09.2023.

Интересует именно версия с электронной лицензией, сколько раз ее можно поставить, есть ли какие ограничения. Периодически меняем железо, да и операционка переставляется - нет желания что в один прекрасный момент сказала "гудбай амиго".