computer-forensics

1熱

1答えて

ユーティリティを使用しないアンドロイドext4ファイルの削除/リカバリ

アンドロイドファイルエクスプローラツールやフォレンジック分析用の外部ツールを使用しないで、アンドロイドでファイルを削除および復元する方法を見つけようとしています。 これまでのところ、ほとんどのデバイスにext4ファイルシステムがあり、消去されたデータが残っていることがわかりました。メタデータだけが削除されています。 法医学的分析についての記事はほとんど読まれていませんが、すべてツールを使用していま

android ext4 computer-forensics 2016-10-29

---

0熱

1答えて

ブラウザのキャッシュファイルを変更することはできますか？キャッシュの変更に関するリソースを罰するのはなぜ難しいのですか？

この質問は勉強用ですが、それは敏感なトピックだと思いますか？ 私の質問は本当に簡単でした。 「Firefoxからキャッシュを抽出するのではなく、どうすれば変更できますか？」 しかし、私はこのトピックを徹底的に検索したように、より多くの質問が出現しました。 まず、すべてのリソースから、ローカルキャッシュがサーバーのファイルと同じであることを確認するためにキャッシュの検証が行われると仮定します。ただし

firefox caching browser-cache computer-forensics 2016-11-03

---

2熱

1答えて

以前に接続されたUSBデバイスでタイムスタンプを取得するにはどうすればよいですか？

私は古いPowerShellスクリプトを取得して、以前に接続したUSBデバイスの時刻を表示しようとしています。いくつかの法医学blogsをthisのように読んだ後、私はthis scriptをthis blogから見つけました。 （Script by Jason Walker） 残念ながら、タイムスタンプやその他のデバイスに関する有用な詳細は表示されません。だから私はthere should be

c# windows powershell usb-drive computer-forensics 2017-05-29

---

1熱

2答えて

サンプルイメージのパーティション間で未割り当てのスペースにあるファイルを検索します

サンプル画像で隠しファイルを見つけるために大学でエクササイズがあります。私の教授は、パーティション間の2番目の割り当てられていないスペースにあると言っていますthis example image。 jpgファイルを見つけるには、The Sleuth Kit（TSK）のようなツールを使うべきです。 mmlsとすると、イメージの構造を確認して、パーティションを抽出できますが、隠しファイルを見つけること

hidden recovery computer-forensics 2017-01-04

---

-1熱

1答えて

gitを使ってファイルが作成されたコンピュータを調べることはできますか？

ファイルを作成したコンピュータをgitで調べることは可能ですか？もしあなたがコードリポジトリを持っていれば、それらのファイルを調べて、どのコンピュータで作られたのか、どのユーザ名で見ることができるのでしょうか？たとえば、彼らはmacやlinuxで作られたのでしょうか？

git computer-forensics 2016-11-16

---

0熱

1答えて

Gitのクローン/ダウンロード履歴

私はGITのログに問題があります。 GITまたはOSシェルでgit-cloneの履歴を表示することは可能ですか？どこでクローンの歴史を見つけて、GITリポジトリに時間、 IP？

linux git logging computer-forensics 2017-03-01

---

1熱

1答えて

ファイルを開いてプレビューを無効にしたファイルブラウザは、エクスプローラで表示されたときに実行されるマルウェアから安全ですか？

私はJavaでカスタムファイルエクスプローラを作っています。ファイルエクスプローラでファイルアイコンが表示されたときに実行を開始するこのワームについて知りました。私は、これが何らかの形でメタデータの読み込みのようなものによってメモリにロードされている場合にのみ可能であると信じています（私が間違っていれば私を修正してください）。私はjavaが「安全な」言語であると聞いていますが、どれくらい安全かを知

java security explorer malware computer-forensics 2017-01-12

---

0熱

1答えて

外部デバイスから起動するときに内部ドライブセグメントをアンマウントする方法はありますか？

ネイティブMacアプリケーションでドライブやセグメントをフォレンジックにイメージングするには、外部デバイス（usb、hddなど）からBaseSystem 。ブートプロセス中に内部ドライブやセグメントをアンマウントする必要があります（ブート前にドライブ/セグメントボリューム名やUUIDを知る方法がありません）。後でディスクアービトレーションを無効にし、これらのドライブ/セグメントをマウントしてイメー

macos computer-forensics automount diskarbitration 2016-11-29

---

0熱

1答えて

[RST、ACK]フラグを受信したとき、SEQとACKにはどのような値を割り当てる必要がありますか？

以下のスクリーンショットは、分析中の関連するパケットを示しています。これはネットワークトラフィックの残りの部分とは独立しています。 これは不正なネットワークトラフィックであることがわかりましたが、正しい値が[RST、ACK] Seq = 1 Ack = 1 ...のスクリーンショットに表示されている値パケット8. 私が読んだオンラインドキュメントと説明のほとんどは、具体的な説明をしていないので、助

tcp wireshark pcap computer-forensics 2017-06-22

---