Autopsy vs X-way для практики

все о компьютерной криминалистике

Модераторы: ataka, konkar, deicide

Ответить
Аватара пользователя
sandro123
Администратор
Сообщения: 416
Зарегистрирован: 28 ноя 2021, 14:48
Откуда: паттайя
поблагодарил: 1267 раз
были благодарны: 406 раз

Autopsy vs X-way для практики

Сообщение sandro123 »

доброго дня, заинтересовали данный софт, да и вообще тема компьютерной форензики, поэтому сгонял до барыг, купил за шапку сухарей телефон на базе андроид постарее, ну и выцыганил пару microsd флешек б/у от других телефонов прицепом :D
для опытов отдали флешки емкостью 4 гб и 16 гб, после чего изготовил с них образы и загнал их в Autopsy и затем в X-way.

образ флешки 4 гб:

- Autopsy:
► Показать
- X-way:
► Показать
образ флешки 16 гб:

а вот с этой флешкой интереснее все, при подключении к компу для снятия образа, она отказалась определяться:
► Показать
при попытке зайти в нее , показало вот это:
► Показать
однако снять образ получилось, после чего как только не колдовал над флешкой, комп не видит.
далее по алгоритму:

- Autopsy:
не нашел ничего.
- X-way:
найдено 6 файлов.

может конечно неправильно делал, как говорится первые шаги.
Прикрепляю образы флешек для экспертиментов для тренировок.

 Скрытый текст. Для просмотра нужно [Local Link Removed for Guests]
интересно посмотреть результаты других по этим образам, да если у вас есть тоже образы, кидайте , будем тренироваться, развивать мозг ;)
:!: :arrow: [Local Link Removed for Guests]
:!: :arrow: :arrow: [External Link Removed for Guests]
:arrow: :arrow: :arrow: [External Link Removed for Guests]
prorab
новый пользователь
Сообщения: 16
Зарегистрирован: 28 окт 2022, 17:41
поблагодарил: 31 раз
были благодарны: 4 раз

Re: Autopsy vs X-way для практики

Сообщение prorab »

Файлы удалены. Может зальете заново?
Аватара пользователя
sandro123
Администратор
Сообщения: 416
Зарегистрирован: 28 ноя 2021, 14:48
Откуда: паттайя
поблагодарил: 1267 раз
были благодарны: 406 раз

Re: Autopsy vs X-way для практики

Сообщение sandro123 »

[Local Link Removed for Guests] писал(а): [Local Link Removed for Guests]04 янв 2024, 19:21 Файлы удалены. Может зальете заново?
 Скрытый текст. Для просмотра нужно [Local Link Removed for Guests]
:!: :arrow: [Local Link Removed for Guests]
:!: :arrow: :arrow: [External Link Removed for Guests]
:arrow: :arrow: :arrow: [External Link Removed for Guests]
Ответить