EnCase 6.15

Обсуждение работы программы EnCase Forensic. Общий раздел.

EnCase 6.15

Сообщение ggking » 20 фев 2015, 18:10

Почему то не корректно работает EnCase 6.15: добавляю устройство и ничего не происходит. Он определяет любые снятые образы и подключенные устройства как "Unused Disk Area, Unallocated clusters". С 4 версией все отлично, но так как она уже устарела и не корректно работает с новой виндой (так как последняя известная версия XP и ниже) хотелось бы на 6 перейти. Кто сталкивался или может что подсказать - откликнитесь, буду признателен.
Изображение

Изображение
Аватара пользователя
ggking
 
Сообщения: 17
Зарегистрирован: 16 дек 2014, 16:08
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: EnCase 6.15

Сообщение Igor Mikhaylov » 20 фев 2015, 18:25

Умер ключ. Или драйвера.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: EnCase 6.15

Сообщение ggking » 20 фев 2015, 18:50

Igor Mikhaylov писал(а):Умер ключ. Или драйвера.

с дровами все норм. Тогда ключ. Спасибо за ответ
Аватара пользователя
ggking
 
Сообщения: 17
Зарегистрирован: 16 дек 2014, 16:08
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: EnCase 6.15

Сообщение Igor Mikhaylov » 20 фев 2015, 18:53

Обратитесь к поставщикам. Коллеги уже меняли.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: EnCase 6.15

Сообщение kfv » 20 фев 2015, 18:55

Если ключ, то он и в шапке программы будет писать "Режим сбора данных"
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 765
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: EnCase 6.15

Сообщение ggking » 20 фев 2015, 19:03

Он вообще ничего не пишет. Просто ничего не происходит
Аватара пользователя
ggking
 
Сообщения: 17
Зарегистрирован: 16 дек 2014, 16:08
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: EnCase 6.15

Сообщение Igor Mikhaylov » 20 фев 2015, 19:05

На окне программы надпись посмотрите. Encase ... (и что там еще написано будет). Вот это что-то процитируйте.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: EnCase 6.15

Сообщение ggking » 20 фев 2015, 19:25

Igor Mikhaylov писал(а):На окне программы надпись посмотрите. Encase ... (и что там еще написано будет). Вот это что-то процитируйте.

"EnCase Acquisition" написано.
Аватара пользователя
ggking
 
Сообщения: 17
Зарегистрирован: 16 дек 2014, 16:08
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: EnCase 6.15

Сообщение Igor Mikhaylov » 20 фев 2015, 19:30

Ну да. Программа не видит ключ. Из-за этого у вас все проблемы (так как функционал программы отключен (кроме сбора данных)).

Если бы программа видела ключ, там бы было написано Encase Forensic.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: EnCase 6.15

Сообщение Игорь » 20 фев 2015, 19:44

ggking писал(а):"EnCase Acquisition" написано.

Один в один моя проблема. Решил отправкой ключа в Целевые технологии - они америкосам, там проверили и прислали новенький ключик. Единственное различие, лицензия на тот момент действовала, как будет с вами сложно сказать. Напрямую разговаривать с америкосами почти что гиблое дело, они с трудом могут понять как так ключ сгорел. Целевые объясняли им проблему не один день.
Аватара пользователя
Игорь
Член клуба
 
Сообщения: 673
Зарегистрирован: 18 сен 2007, 18:03
Откуда: Yessentuki
Благодарил (а): 73 раз.
Поблагодарили: 45 раз.

Re: EnCase 6.15

Сообщение ggking » 20 фев 2015, 19:51

Игорь писал(а):
ggking писал(а):"EnCase Acquisition" написано.

Один в один моя проблема. Решил отправкой ключа в Целевые технологии - они америкосам, там проверили и прислали новенький ключик. Единственное различие, лицензия на тот момент действовала, как будет с вами сложно сказать. Напрямую разговаривать с америкосами почти что гиблое дело, они с трудом могут понять как так ключ сгорел. Целевые объясняли им проблему не один день.

извиняюсь за нескромный вопрос: а можно ключиком поделиться=)
Аватара пользователя
ggking
 
Сообщения: 17
Зарегистрирован: 16 дек 2014, 16:08
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: EnCase 6.15

Сообщение Igor Mikhaylov » 20 фев 2015, 19:53

Он же аппаратный. Его каждый год инвентаризационная комиссия проверяет (наличие). Да и работают люди на нем.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: EnCase 6.15

Сообщение ggking » 20 фев 2015, 20:09

я думал это ключ-файл в папке keys. До 7 версии вроде так или это до 4?
Аватара пользователя
ggking
 
Сообщения: 17
Зарегистрирован: 16 дек 2014, 16:08
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: EnCase 6.15

Сообщение Igor Mikhaylov » 20 фев 2015, 20:10

Это только для Encase 4 (до версии 4.22).

Для версий 4.22 и выше, нужен файл лицензии и аппаратный ключ (если у вас только какого-то приватного эмулятора ключа небыло :wink: ).
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: EnCase 6.15

Сообщение Igor Mikhaylov » 20 фев 2015, 22:43

А вы файл сертификата (лицензии) в нужную папку ложили? А то в этом тоже может быть проблема. Наличие ключа, без файла лицензии, ничего не меняет: программа продолжает работать в режиме сбора данных.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

След.

Вернуться в EnCase Forensic

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron