Теперь вы узнаете всю правду.

Теперь вы узнаете всю правду.

Сообщение pruss » 25 мар 2013, 12:23

результаты тестирования программ для КТЭ
http://www.cftt.nist.gov/CFTT-Booklet-R ... 012012.pdf

ENCASE 6.5
If a logical acquisition is made of an NTFS partition, the last physical sector of the partition is not acquired
а вот это особенно воодушевляет: there may be a small number of differences in file system metadata between the image file and the restored partition

FTK IMAGER 2.5.3.14
The location of corrupted data in an image file is not reported
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Теперь вы узнаете всю правду.

Сообщение andre_m » 25 мар 2013, 13:42

EnCase 6.5. версия если мне не изменяет память - это примерно июнь 2007 (у меня все ходы записаны)
Счас распространяется версия 6.19.6
FTK Imager - распространяется версия 3.1.

так что надо бы тесты поновее
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Теперь вы узнаете всю правду.

Сообщение pruss » 25 мар 2013, 13:52

andre_m писал(а):Счас распространяется версия 6.19.6

Счас люди на семёрку переходят)
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Теперь вы узнаете всю правду.

Сообщение andre_m » 25 мар 2013, 14:50

ну про 7ку я конечно знаю - заставить себя перейти не могу
но Вы то вообще 6.5 привели - или чтоб посмеяться над тестировщиками или просто так.
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.


Вернуться в Тестирование

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0