Sleuth Kit e Autopsy

• 1 febbraio 2007 - 23:53
• Software
• analisi forense, autopsy browser, hpa, sleuth kit

Io li segnalo, poi fatene l’uso che volete, tanto i disclaimer li leggete già ovunque.
Io mi metto alla ricerca di vari HPA e vedo che uso eventuale se ne può fare.

una HPA è un’area dell’hard disk che i vendors possono utilizzare per inserire dati di supporto e può essere utilizzata anche per nascondere dati ad un investigatore. I settori contenuti nell’HPA sono disposti dopo i settori che possono essere utilizzati dagli utenti.

Buon analisi forense.