Encase 6.18 EDS PGPDisk decryption

Обсуждение работы программы EnCase Forensic. Общий раздел.

Encase 6.18 EDS PGPDisk decryption

Сообщение Resident » 05 фев 2013, 14:37

Добрый день!

Имеются винчестеры, зашифрованные PGP и есть ключ WDRT, которым можно легко снять шифрование. Однако сам Encase этот ключ не принимает. Диски опознаются как шифрованные, ввожу ключ, но снова выскакивает окошко с паролем. Где смотреть? У кого-то получалось?

Спасибо.
Resident
 
Сообщения: 6
Зарегистрирован: 03 ноя 2012, 21:36
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Encase 6.18 EDS PGPDisk decryption

Сообщение kfv » 05 фев 2013, 19:36

Сделайте LEF образ с накопителя и далее его спокойно исследуйте без шифрования.
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 765
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.


Вернуться в EnCase Forensic

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0