следующая тема »

[Сергей Середа]

На днях, черканул мне писмичишко разработчик утилиты ForensicFramer Александр Купер (Alexander Kuiper). В письме он рассказывает, что разработал утилиту для анализа P2P клиентов - PeerLab.
...
Дополнительную информацию о программе можно найти на сайте http://www.kuiper.de/ .

По сути, инструмент лишь упрощает выборку данных о загруженных/отданных в пиринговой сети файлах - сканирует логи, формируемые программами-клиентами пиринговых сетей... (Хотя у меня сформировалось подозрение, что ещё и умеет по хэшам отлавливать в логах нужные фильмы/программы/файлы)
С одной стороны, ничего себе программа, а с другой - если экспертизы клиентов p2p не поточные, то всё это можно и вручную сделать, не особо напрягаясь, да и в "поточном" случае можно собственными скриптами обходиться (жалко ведь ? 79 ).
Вот если бы у неё база клиентов в онлайне обновлялась и под каждый клиент плагин был с автоматическим обновлением - другое дело.

[Igor Michailov]

(жалко ведь ? 79 ).

нисколько.

[Igor Michailov]

На форуме создан новый раздел Исследование цифровых изображений: Консультации по вопросам исследования цифровых изображений (выявление фактов внесения в изображения и их метаданные изменений, выявление ретуши, улучшение качества изображений и т.п.).

[Neadmin]

По поводу Cofee. Писал пару лет назад письмо, на которое мне, естественно, не ответили. Очень хочется попробовать прогу в учебном процессе использовать. Есть у кого? Поделитесь?

[Igor Michailov]

Чем Helix не устроил?

[Neadmin]

1) Не хотелось бы предоставлять возможность курсантам грузиться на всех ПК с CD. Если с созданием загрузочной флешки возможны сложно, то загрузочный CD создать для большинства не проблема. Тем более, даю материалы по Alkid и LexPex в основном по клонированию дисков в Акронис (естественно только теорию, иначе после каждого занятия переустанавливать систему придется). А при наличии хотя бы одного экземпляра Cofee можно было бы на одном ПК демонстрацию устроить.
2) Судя по описанию cofee, это "интерактивный извлекатель доказательств из компьютеров" и "способна создавать целостные данные из фрагментарных доказательных элементов таким образом, чтобы их можно было представить в суде". Т.е. более функциональна по сравнению с Helix. 
3) Загрузочный Helix и загрузочная флешка Cofee, что по Вашему целесообразнее давать курсантам? Экспертов не готовим, потому навыков работы "ручками" не даем. Тем более, что на ознакомление с каждой темой по тематическим дисциплинам дается всего пара занятий. Сколько, по-Вашему, необходимо времени, чтобы ознакомиться с Helix по сравнению с Cofee?
Ну и 4) Если хочется пощупать office2010, то зачем предлагать OO?