Forensik ▵

CAINE Live CD - computer forensics digital forensics 📌

02.11.2011 ↸

CarveFS path zero-storage carving library and filesystem 📌

schreibt die rekonstruierten Daten nicht neu (Speicherplatz...), sondern arbeitet quasi mit symbolischen Links, d.h. arbeitet/lädt direkt auf dem Imagefile

08.08.2007 ↸

Forensics Wiki 📌

08.08.2007 ↸

heise Security - Der Virendoktor 📌

30.03.2009 ↸

Scalpel 📌

wertet die Daten eines Dateisystem-Images aus (Mac, Windows, Linux) und rekonstruiert aus den gefundenen Daten anhand Header und Footer Dateien - soweit möglich

08.08.2007 ↸

Windows Incident Response: RegRipper on SF.net 📌

RegistryRipper wertet komfortabel diverse Registry-Keys aus, besonderes Augenmerk liegt hier bei den MRU- und UA-Keys.

28.04.2008 ↸