доброго дня, заинтересовали данный софт, да и вообще тема компьютерной форензики, поэтому сгонял до барыг, купил за шапку сухарей телефон на базе андроид постарее, ну и выцыганил пару microsd флешек б/у от других телефонов прицепом
для опытов отдали флешки емкостью 4 гб и 16 гб, после чего изготовил с них образы и загнал их в Autopsy и затем в X-way.
образ флешки 4 гб:
-
Autopsy:
► Показать
из плюсов, что понравилось:
- сканирование достаточно быстро, найдено около 2к файлов
- отражение четкой структуры файлов/папок
- найден список контактов и смс
из минусов, что понравилось:
- из 80 процентов восстановленных файлов битых
-
X-way:
► Показать
из плюсов, что понравилось:
- сканирование оочень быстро, найдено около 1к файлов, 90 процентов восстановлены полностью
из минусов, что понравилось:
- отсутствие отражения четкой структуры файлов/папок
- не найден список контактов и смс
образ флешки 16 гб:
а вот с этой флешкой интереснее все, при подключении к компу для снятия образа, она отказалась определяться:
► Показать
[External Link Removed for Guests]
при попытке зайти в нее , показало вот это:
► Показать
[External Link Removed for Guests]
однако снять образ получилось, после чего как только не колдовал над флешкой, комп не видит.
далее по алгоритму:
-
Autopsy:
не нашел ничего.
-
X-way:
найдено 6 файлов.
может конечно неправильно делал, как говорится первые шаги.
Прикрепляю образы флешек для экспертиментов для тренировок.
Скрытый текст. Для просмотра нужно [Local Link Removed for Guests]
интересно посмотреть результаты других по этим образам, да если у вас есть тоже образы, кидайте , будем тренироваться, развивать мозг
