Forensic Tools in ambiente windows

[Benedetto]

sto usando i Forensic Tools in ambiente windows da live cd, ho fatto anche delle acquisizioni e verifiche, mi trovo a mio agio, e sono contento. Spero in ulteriori sviluppi di tool in ambiente windows. Grazie. Benedetto Colangelo

[Giancarlo]

Grazie per il feedback, è molto molto importante per noi developers!

WinTaylor è ai suoi esordi, ce ne sono di cose da mettere a punto e da migliorare! Continueremo sicuramente a sviluppare tools anche lato Windows.

[JosAxel]

Provandolo ad utilizzare, però, mi è sorto un piccolo problema.
Quando si avvia tenta subito di installare il VBruntime.
Mi chiedo... o meglio, ti chiedo: ma usandolo nel computer che si sta analizzando questo non viene visto come una alterazione dell'harddrive? Non potrebbe andare a scrivere su qualche settore in cui si trovava un file cancellato ma ancora non sovrascritto e, quindi, teoricamente recuperabile in analisi dopo l'acquisizione?
Mi scuso in anticipo se ho palesato castronerie ma avrei bisogno di una spiegazione a riguardo per decidere i limiti di utilizzo di tale tool.
Grazie.

[Giancarlo]

No, anzi, hai fatto bene. E' una cosa ovvia: come scritto nell'interfaccina iniziale, qualsiasi operazione che sarà effettuata dall'investigatore sul sistema costituisce un'alterazione. Analizzare il sistema Windows con gli strumenti messi a disposizione da WinTaylor altera inevitabilmente il sistema. Ho risposto alla domanda?

[JosAxel]

Hai risposto certo alla domanda. Gentilissimo come sempre!!
Visto quanto hai detto e vista la tua esperienza... quando consigli comunque di usare il tool WinTaylor?
Ancora grazie.

[Sponsored content]