for(ensik){blog;}

In diesem Beitrag stelle ich ein Perl-Skript vor, das Quantisierungstabellen von JPEG-Dateien vergleichbar macht.

Von Andreas Schuster am 29.11.2007, 10:00 Uhr | Permalink

Ich freue mich, PTFinder in der Version 0.3.05 freigeben zu können. Diese Version beseitigt Probleme auf Big-Endian-Architekturen. Sie unterstützt Abbilder von Windows-Versionen mit aktiver Intel Physical Address Extension (PAE). Auch gibt es jetzt eine unmittelbar lauffähige binäre Version für die Microsoft Windows Plattform.

Von Andreas Schuster am 27.11.2007, 10:00 Uhr | Permalink

Lance Mueller hat in seinem Blog ein Skript für EnCase veröffentlicht, das in einem Arbeitsspeicherabbild nach MFT-Einträgen sucht.

Von Andreas Schuster am 15.11.2007, 10:00 Uhr | Permalink

EnCase von Guidance Software enthält eine sehr mächtige Skriptsprache, EnScript. Sieht man von den Foren des Herstellers einmal ab, so gab es bislang nicht viel Informationen hierzu im Netz. Das Blog von Lance Mueller hilft, diese Lücke schließen.

Von Andreas Schuster am 14.11.2007, 10:00 Uhr | Permalink

Evtim Batchev, Mitarbeiter von SUN Iberia, hat auf dem 22. Treffen der TF-CSIRT einen Vortrag zur Live-Response unter SUN Solaris gehalten. Seine Folien
erklären einige Datenstrukturen des Solaris-Betriebssystemkerns und wie sie sich für die Untersuchung eines laufenden Systems nutzen lassen.

Von Andreas Schuster am 12.11.2007, 10:00 Uhr | Permalink

Die Herbstausgabe 2007 des International Journal of Digital Evidence (IJDE) ist mit drei Beiträgen erschienen.

Von Andreas Schuster am 09.11.2007, 10:00 Uhr | Permalink

Skape und Skywing haben einen sehr lesenswerten Katalog von Backdoors für den Betriebssystemkern von Microsoft Windows zusammengestellt.

Von Andreas Schuster am 07.11.2007, 10:00 Uhr | Permalink

Nach einem Jahr habe ich die PoolTools überarbeitet. Die einzelnen Programme der neuen Version tauschen Daten jetzt über eine SQLite-Datenbank aus. Ein (experimentelles) Programmpaket enthält die Tools als eigenständige Version mit eingebettetem Perl-Interpreter.

Von Andreas Schuster am 05.11.2007, 10:00 Uhr | Permalink