Abuse Melding

Je hebt een klacht over de onderstaande posting:

03-12-2008, 16:07 door Anoniem

FTK imager laat wel degelijk de verwijderde bestanden zien, echter ze zijn niet ingedeeld per bestandstype zoals bij de echte FTK versie. Verder kan je onder Linux DD bestanden mounten als een harde schijf door gebruik te maken van een loopback device (losetup). Vervolgens kan je de verwijderde bestanden met Linux tools (fls, icat, fatback) boven water toveren. Leer de "sleuth kit" gebruiken en alles is mogelijk. Aan te raden is het boek "Real Digital Forensics" daar staan dit soort zaken ook allemaal in.

Beschrijf je klacht (Optioneel):

captcha