Author: Phil Froklage

Digitale Forensik: Artefakt-Profil – USB-Geräte

By

ANWENDUNGSNAME: USB-Geräte KATEGORIE: Betriebssystem ZUGEHÖRIGE ARTEFAKTE: Keine BETRIEBSSYSTEME: Windows QUELLORT: SYSTEM/CurrentControlSet/Enum/USBSTOR SYSTEM/MountedDevices NTUSER.DAT/Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2 SYSTEM/CurrentControlSet/Enum/USB Windows Vista+ & ROOT/Windows/inf/setupapi.dev.log Windows XP – ROOT/Windows/setupapi.log &   Wichtigkeit für Ermittler Der Verlauf von USB-Geräten kann eine wichtige Beweisquelle sein, wenn ein Prüfer feststellen muss, ob und warum ein externes Gerät an ein System angeschlossen wurde. Er kann Ermittlern auch … Fortsetzung

Digitale Forensik: Artefaktprofil – Google Chrome

By

ANWENDUNGSNAME: Google Chrome KATEGORIE: Bezogen auf das Internet ÄHNLICHE ARTEFAKTE: Chrome Webverlauf, Chrome Webbesuche, Chrome Sync-Daten, Chrome Sync-Konten, Chrome zerlegte Sitzung/Tabs, Chrome letzte Tabs, Chrome aktuelle Tabs, Chrome letzte Sitzung, Chrome aktuelle Sitzung, Chrome Top-Seiten, Chrome Logins, Chrome Suchen, Chrome Schlüsselwort Suchbegriffe, Chrome Verlaufsindex, Chrome FavIcons, Chrome Downloads, Chrome Cookies, Chrome Cache-Aufzeichnungen, Chrome Lesezeichen, Chrome … Fortsetzung

Speicher erfassen mit Magnet RAM Capture

By

Kürzlich haben wir ein neues kostenloses Tool herausgebracht, mit dem Ermittler den Speicher eines laufenden PCs zu erfassen. Kunden, die unser IEF Triage-Modul nutzen, sind mit diesem Tool bereits vertraut, da es verwendet wird, um Beweise von laufenden Systemen zu erfassen. Als wir feststellten, dass andere von unserem Tool zur RAM-Erfassung profitieren können, beschlossen wir, … Fortsetzung

Ein Qualcomm-Handy in den EDL-Modus laden

By

Der Notfall-Download-Modus (EDL – Emergency Download) ist eine Funktion unter Qualcomm, mit der Sie Aufgaben wie das erneute Aktivieren oder Flashen eines Geräts ausführen und Daten wiederherstellen können. Bei unterstützten Geräten kann Magnet AXIOM den EDL-Modus verwenden, um ein vollständiges Abbild zu extrahieren. Ein Gerät in den EDL-Modus zu versetzen, kann je nach Modell variieren. … Fortsetzung