'Technology' 카테고리의 글 목록 (4 Page)

« 2024/05 »
일	월	화	수	목	금	토
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

중복파일제거

| Technology/S/W 2009. 4. 20. 16:14

Posted by joseph1020

Lance Mueller 의 blog에 공개된 내용입니다.

EnCase로 조사를 수행하다 보면 중복된 파일을 필터링해야할 필요가 있습니다.

EnCase에서 기본으로 제공하는 필터인 "Unique Files by Hash"가 있긴 하지만 이 필터는 Case 내의 모든 파일에 적용되는 필터입니다.

Lance Mueller가 수정한 EnScript에서는 선택한 파일을 대상으로만 필터가 적용됩니다.

필터 창에서 새로만들기로 붙여넣어주시면 됩니다.

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

Helix 3 Pro 2009 R2 출시 (0)	2009.06.30
Install Servlet for Sun Solaris (0)	2009.05.04
FTK Imager 2.5.5 (0)	2009.04.02
EnCase 6.13 Windows Initialize Case 문제 (0)	2009.03.27
EnCase V6 (0)	2009.03.26

And

FTK Imager 2.5.5

| Technology/S/W 2009. 4. 2. 19:26

Posted by joseph1020

FTK 2.5.5.22 실행화면

기능 : 물리디스크나 DD, Smart, Expert Witness(E01) 이미지로부터 신규 이미지 등을 생성하거나 추출할 수 있음

라이센스 : Free

변경사항 : 기존버전에서 생성한 E01 파일을 EnCase에서 읽을때 발생하던 오류 수정

다운로드

2.5.4 이전 버전에서 생성한 Image를 EnCase에서 읽어들일때 보이는 에러 메시지

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

Install Servlet for Sun Solaris (0)	2009.05.04
중복파일제거 (0)	2009.04.20
EnCase 6.13 Windows Initialize Case 문제 (0)	2009.03.27
EnCase V6 (0)	2009.03.26
EnCase V5 (0)	2009.03.26

And

EnCase 6.13 Windows Initialize Case 문제

| Technology/S/W 2009. 3. 27. 17:40

Posted by joseph1020

EnCase 6.13의 Case Processor 중 분석 초기에 자주 사용되는 Windows Initialize Case 를 사용시 결과가 제대로 나오지 않는 오류가 있었습니다. -> 클릭

북마크에 빈 폴더만 생성이 되고 Console 화면에서는 "Case Processor took 0 minutes 0 seconds." 라는 메시지가 보입니다.

상세한 오류 내용은 다음과 같습니다.

현재 GSI에서 오류를 수정한 Script를 배포하고 있습니다. --> 클릭

편의를 위하여 이곳에도 올려놓겠습니다.

6.13InitializeCase.zip

포함된 파일의 Hash 값은 다음과 같습니다.

파일 교체 이후에는 이전버전과 마찬가지로 정상 동작합니다.

평소와 달리(?) 20일만에 패치를 적용해준 GSI의 민첩성(-_-)에 감사드립니다.

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

중복파일제거 (0)	2009.04.20
FTK Imager 2.5.5 (0)	2009.04.02
EnCase V6 (0)	2009.03.26
EnCase V5 (0)	2009.03.26
EnCase V4 (0)	2009.03.26

And

EnCase V6

| Technology/S/W 2009. 3. 26. 14:35

Posted by joseph1020

EnCase 6.13.0.43 실행화면

Oracle Outside In Technology 도입, Native viewing 및 Indexing 지원
SHA-1 Hashing 지원
Full Memory / Process Memory imaging 지원

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

FTK Imager 2.5.5 (0)	2009.04.02
EnCase 6.13 Windows Initialize Case 문제 (0)	2009.03.27
EnCase V5 (0)	2009.03.26
EnCase V4 (0)	2009.03.26
EnCase V3 (0)	2009.03.26

And

EnCase V5

| Technology/S/W 2009. 3. 26. 14:28

Posted by joseph1020

EnCase 5.05K 실행화면

XP Style 메뉴 도입
4분할 Pane 도입
Condition 기능 도입
Pro Suite, FastBloc SE 등 Plugin 도입
복사방지를 위해 Alladin HASP HL 도입

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

EnCase 6.13 Windows Initialize Case 문제 (0)	2009.03.27
EnCase V6 (0)	2009.03.26
EnCase V4 (0)	2009.03.26
EnCase V3 (0)	2009.03.26
EnCase V1 (0)	2009.03.26

And

EnCase V4

| Technology/S/W 2009. 3. 26. 14:21

Posted by joseph1020

EnCase 4.22a 실행화면

Crack 버전이 유통중인 마지막 버전. 정식버전 Dongle이 있을경우 실행가능
Filter, Query 개념 도입
Script 명이 EnScript 로 변경됨
Enterprise Edition 출시
Forensic 수사 자체의 기능으로는 거의 완성 단계

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

EnCase V6 (0)	2009.03.26
EnCase V5 (0)	2009.03.26
EnCase V3 (0)	2009.03.26
EnCase V1 (0)	2009.03.26
FTK 2 (0)	2009.03.02

And

EnCase V3

| Technology/S/W 2009. 3. 26. 14:10

Posted by joseph1020

EnCase 3.22g 실행화면

pane 개념이 생김
Interface적인 측면에서 v6 까지의 기본 틀이 됨
EScript(EnScript) 개념 도입

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

EnCase V5 (0)	2009.03.26
EnCase V4 (0)	2009.03.26
EnCase V1 (0)	2009.03.26
FTK 2 (0)	2009.03.02
EnCase 6.12 출시 (0)	2008.11.19

And

EnCase V1

| Technology/S/W 2009. 3. 26. 14:05

Posted by joseph1020

EnCase 1.99M 실행화면

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

EnCase V4 (0)	2009.03.26
EnCase V3 (0)	2009.03.26
FTK 2 (0)	2009.03.02
EnCase 6.12 출시 (0)	2008.11.19
End of ILook (0)	2008.05.14

And

FTK 2

| Technology/S/W 2009. 3. 2. 13:07

Posted by joseph1020

http://whereismydata.wordpress.com/2009/03/01/forensics-ftk-2/

EnCase 와 더불어 이쪽 바닥의 양대 산맥이라고 하는 FTK.

가볍고 다양한 기능의 버전 1에 비해서 Oracle까지 포함한 버전 2 출시와 관련해서 악명이 매우 높습니다.

버그없는 프로그램은 존재할 수 없겠지만 이건 좀 심하다 싶군요.

물론 그렇다고 EnCase라고 더 낫다고는 할 수 없는 안타까움이... =ㅅ=;;