for(ensik){blog;}

Access Data hat den FTK Imager in der neuen Version 2.3 freigegeben. Der Imager erstellt forensisch sichere Abbilder von Datenträgern in einer Reihe von gebräuchlichen Zielformaten.

Von Andreas Schuster am 24.11.2005, 16:10 Uhr | Permalink

Als Ergänzung zur Evaluation von Analysesoftware für PDA ist beim NIST in der Reihe der Special Publications auch ein Leitfaden erschienen.

Von Andreas Schuster am 23.11.2005, 19:25 Uhr | Permalink

In der Reihe seiner Interagency Reports hat das National Institute of Standards and Technology (NIST) einen Testbericht von Programmen zur Sicherung und Analyse von PDAs veröffentlicht.

Von Andreas Schuster am 22.11.2005, 08:35 Uhr | Permalink

Mitte September wies ich hier im Blog auf die erste Version der Afflib hin. Nach dem Willen ihres Autors Simson L. Garfinkel soll sich AFF als quelloffene und erweiterbare Alternative zu den proprietären Sicherungsformaten etablieren.

Am 30. Oktober veröffentlichte das Entwicklerteam um Garfinkel die Version 1.2.2. Neben einigen Bugfixes enthält diese Version einen Konverter, der Metadaten eines Abbildes als XML exportiert. Auch eine ausführliche Beschreibung des Formats liegt inzwischen vor.

Um den Bekanntheitsgrad und die Akzeptanz von AFF zu erhöhen, hat Garfinkel einen Beitrag für die zweite Konferenz der IFIP Arbeitsgruppe 11.9 eingereicht. Den Entwurf seines Beitrags hat er bereits auf seiner Website veröffentlicht.

Von Andreas Schuster am 20.11.2005, 14:45 Uhr | Permalink

Die Arbeitsgruppe 11.9 der International Federation for Information Processing befasst sich ausschließlich mit digitaler Forensik. Vom 29. Januar bis 1. Februar 2006 lädt die Arbeitsgruppe zu ihrer zweiten Konferenz nach Orlando, Florida ein.

Weitere Informationen gibt es auf der Website der Konferenz. Das Programm soll Mitte Dezember veröffentlicht werden.

Von Andreas Schuster am 20.11.2005, 09:31 Uhr | Permalink

Access Data stellt kostenlos eine Kurzübersicht der Windows Registry zur Verfügung.

Von Andreas Schuster am 19.11.2005, 14:00 Uhr | Permalink

Wer die Prominenz der IT-Security Szene in gediegener Atmosphäre erleben möchte, der geht auf die It-Defense. Zum vierten Mal veranstaltet die cirosec GmbH nun die Konferenz; dieses Jahr ab dem 2. Februar im prachtvollen Dresden.

Von Andreas Schuster am 13.11.2005, 09:31 Uhr | Permalink

Anti-Forensiker the grugq führt ab 28. Februar 2006 in einem zweitägigen Kurs in die forensische Untersuchung von Dateisystemen ein. Neben Open-Source Tools verwendet er dabei seine Eigenentwicklung PIZDATA. Der Kurs kostet bei Buchung bis zum 1. Frebruar 1500,00 EUR.

Auch die anderen Kurse sind vielleicht eine Reise nach Amsterdam wert.

Von Andreas Schuster am 12.11.2005, 17:31 Uhr | Permalink

Die X-Ways AG aus Köln hat ein neues Programm veröffentlicht: X-Ways Capture soll volatile Daten unter Linux und Microsoft Windows 2000 und XP sichern.

Von Andreas Schuster am 06.11.2005, 15:57 Uhr | Permalink