Easy IT Way
Region: US
Tuesday 03 November 2026 05:09:57 GMT
2340
128
6
11
Music
Download
Comments
Easy IT Way :
Обычное открытие папки на изъятом диске меняет атрибуты файлов и тем самым мгновенно уничтожает улику для суда. Как же тогда криминалисты снимают улики с носителей? У них есть бесплатная утилита FTK Imager. FTK Imager (Forensic Toolkit Imager) — это бесплатная программа для цифровой криминалистики (форензики), которая используется для создания побайтовых копий (образов) носителей информации и снятия дампов оперативной памяти без изменения исходных данных. Это бесплатный золотой стандарт DFIR. DFIR (Digital Forensics and Incident Response) — это комплексное направление в кибербезопасности, объединяющее цифровую криминализацию (форензику) и реагирование на инциденты. В отличие от простого копипаста утилита делает побитовой образ в формате E01 или raw. Она забирает не только живые файлы, но также удаленный кэш, метаданные и неразмеченное пространство. Чтобы подтвердить целостность суде FTK Imager на лету просчитывают хэш суммы MD5 или SHA1 для оригинала и полученного образа. Если они совпадают бит в бит, то подделка исключена. Дополнительная фича FTK Imager - это Capture memory. Capture memory (или захват/снимок памяти) — это процесс создания точной копии содержимого оперативной памяти (RAM) компьютера, сервера или отдельного процесса в конкретный момент времени. Утилита вытягивают дамп оперативной памяти до её выключения. Таким способом можно забрать ключи BitLocker, а также мастер пароли и зашифрованные сессии в мессенджере. FTK Imager - это фундамент с которого начинается любое реальное расследование. Хочешь дальше узнать как анализируются эти данные? Подписывайся, изучай цифровую криминалистику, пиши в комментариях. Всем пока и удачи!
2026-11-03 05:15:48
1
Bon Appétit :
Такие методы скорее всего только в фильмах и сериалах применяются.
2026-11-03 12:10:21
0
Kachina :
а если оперативка очищена, то прям вообще никак ключи не вытягивают?
2026-11-03 08:32:33
0
SudoHero :
офигеть
2026-11-03 10:14:07
0
To see more videos from user @easyitway_official, please go to the Tikwm
homepage.
