Veranstaltungshinweis e-Crime 2010
In eigener Sache möchte ich gern an dieser Stelle einen kleinen Veranstaltungshinweis zum Thema E-Crime veröffentlichen. (weiterlesen…)
neues X-Ways Update mit vielen Windows7 Forensik Features
An dieser Stelle berichte ich ja immer über neue Features von X-Ways Forensics. Diesmal möchte ich auf die speziellen Features von X-Ways Forensics 15.7 SR1, die Windows 7 betreffen, hinweisen. Markus Loyen, aus meinem Forensic Technology Team, hat diese kurz zusammengestellt: (weiterlesen…)
neue Umfrage zu Prüfsummen [Update]
Da wir nun unsere Hash-Verfahren in unseren Labors umgestellt haben würde ich mich interessieren, welche Prüfsummenverfahren die werte Leserschaft einsetzt. (weiterlesen…)
AccessData FTK und MacOS
Brian Salmon von AppleExaminer.com hat eine Anleitung zur Analyse von MacOS-Systemen mit HFS/HFS+ Dateisystemen mit AccessDatas FTK 3 veröffentlicht. Er fasst zusammen:
FTK Imager als Kommandozeilenversion
Access Data hat zusätzlich zur Vesion 2.9 seines FTK Imagers, eine Command Line Version für MacOS (10.5 und 10.6), Windos und Linux (Debian, Fedora und Ubuntu) veröffentlicht. (weiterlesen…)
Zugriff auf verschlüsselte iPhones 3GS
Sollte man in die Verlegenheit kommen, ein iPhone 3GS forensisch analysieren zu wollen und die PIN gerade nicht verfügbar ist, gibt es – bedingt durch einen Herstellerfehler – derzeit eine einfache Möglichkeit: (weiterlesen…)
systematische Auswertung größerer Datenmengen
Eigentlich schreibe ich ja nicht öffentlich über Projekte, aber (weiterlesen…)