Encase 7: Революция в расследовании.

Обсуждение работы программы EnCase Forensic. Общий раздел.

Re: Encase 7: Революция в расследовании.

Сообщение andre_m » 10 май 2014, 23:15

вышло обновление 7.09.05
строго рекомендуют обновиться тем, кто ранее обновился до 7.09.04 - исправили критическую ошибку в Evidence Processor.
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Encase 7: Революция в расследовании.

Сообщение drloser » 27 окт 2014, 04:57

Попался EnCase-несовместимый SSD: 128GB OCZ-VERTEX 4. При попытке обработать (processing) - отказывается и рекомендует посмотреть в консоль. В консоль пишется:
128GB OZC: Verified, no errors
CA78EB5860F69A439CF7A54CFA944210 (14): Invalid number

FTK - обрабатывает этот SSD без проблем.
Кто-нибудь сталкивался? Что побороть?
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 08 ноя 2014, 16:43

Тренинг: EnScript Fundamentals (уровень: Expert)

https://guidancesoftware.app.box.com/s/ ... 32wu4589n4
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 10 фев 2015, 06:48

Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Sergey52 » 11 фев 2015, 11:12

Igor Mikhaylov писал(а):Encase Forensic обновился до версии 7.10.03

А у тебя еще приходят ссылки на обновление? А то у нас уже нет.
Sergey52
Член клуба
 
Сообщения: 155
Зарегистрирован: 28 янв 2009, 20:51
Откуда: Нижний Новгород
Благодарил (а): 0 раз.
Поблагодарили: 3 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 11 фев 2015, 13:50

Приходят. Просто надо второй ключ зарегистрировать на их сайте по известной ссылке. По регистрации первого ключа тоже давно перестали приходить.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение andre_m » 11 фев 2015, 21:26

думаю их рассылка так работает. бывало ссылки приходили через день-два после появления сообщения на этом форуме.


а фильтр "filter by hash category" чинить не собираются...
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 24 мар 2015, 22:05

Encase Forensic обновился до версии 7.10.04

И нового, появилось:
EnCase Forensic Starter-Examiner-SAFE-NAS 7j9
EnCase Processor Version Node 7.10.04
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение xxx2x » 16 апр 2015, 19:31

Дабы не плодить темы спрошу здесь: можно ли 7 версию активировать ключом от 6?
xxx2x
Член клуба
 
Сообщения: 502
Зарегистрирован: 03 апр 2009, 12:19
Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 16 апр 2015, 19:37

Думаю, да. Возможно. Надо заменить файл лицензии.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 07 май 2015, 07:44

Вышла Encase Forensic 7.10.05
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение Igor Mikhaylov » 13 июн 2015, 16:36

Возникла проблема с Case Analyzer'ом (Encase 7): перестал вытаскивать какую либо дату что из образов, что из жестких дисков. Может кто уже попадал в такую ситуацию? Как его полечить?
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 116 раз.
Поблагодарили: 149 раз.

Re: Encase 7: Революция в расследовании.

Сообщение xxx2x » 20 ноя 2015, 16:02

А кто-нибудь знает как в Encase Forensic 7.10.05 отчёты переделать на русский язык? В частности интересует возможность переименования дат создания файлов их изменения. Со шрифтами разобрался, а вот с языком пока проблемы...
xxx2x
Член клуба
 
Сообщения: 502
Зарегистрирован: 03 апр 2009, 12:19
Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

Пред.

Вернуться в EnCase Forensic

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2

cron