следующая тема »

[Igor Michailov]

Я только начинаю в *NIX системах работать. Вот недавно себе поставил Mandriva Linux. Проблема в том, что без опыта в них тяжело работать, т.к. на каждом шаге появляються какие-то вопросы, ответы на которые, порой тяжело найти.

Осмелюсь обратить Ваше внимание на Helix.
Скачать можно тут: http://www.e-fense.com/helix/downloads.php
Документацию ( Helix for Beginners (BJ Gleason & Drew Fahey)) можно скачать тут: http://www.e-fense.com/helix/Docs/Helix0307.pdf

[H.F.M.]

Осмелюсь обратить Ваше внимание на Helix.
Скачать можно тут: http://www.e-fense.com/helix/downloads.php
Документацию ( Helix for Beginners (BJ Gleason & Drew Fahey)) можно скачать тут: http://www.e-fense.com/helix/Docs/Helix0307.pdf

Хорошо, обязательно посмотрю про неё. Только вот скачать вряд ли получиться, т.к. не имею анлима (В моём городе только начали появляться анлимные тарифы, а цены и скорость пока оставляют желать лучшего...).

[Антон Серго]

2 All: при всем уважении, нетематическую дискуссию прошу перевести в приват..

[Urix]

при всем уважении, нетематическую дискуссию прошу перевести в приват

Дискуссия как раз по теме. Одному человеку рассказали, другие почитали и сделали так же. Большая часть проблем поставленных в теме появляются из-за неправильной КТЭ. Для правильного проведения КТЭ нужна правильная последовательность действий, учитывающая особенности свойств информации, и правильный инструмент. Это мы как раз и обсуждаем.

[gur]

Упаковка должна быть таковой чтобы сторонее лицо даже имея умысел на замену/изменение информации на изъятых носителях не могло осуществить подмену доказательств. Иначе титанический труд следователей, оперативников, экспертов пропадет даром, т.к. адвокат развалит дело на том основании, что информация на изъятых компьютерах могла быть изменена/подброшена

Принято! Действительно столкнулась с этим на практике! Жесткий диск подозреваемого вообще валялся где-то в кабинете следователя без  надлежащей упаковки и доступ к нему был у неопределенного количества лиц.

[gur]

Цитированное утверждение не основано на законе. Запрета на использование указанных программ и оборудования в судебных целях не существует.

Как это нет? Используя контрафактные программы при производстве экспертизы, эксперт, по существу сам совершает преступление. Неужели у нас в законе указан специальный субъект по таким преступлениям: т.е. все кроме экспертов?

[gur]

И еще, применительно к экспертам (думаю в работе будет не лишним это упомянуть) сложилась порочная практика требовать от экспертов дачи юридической оценки: контрафактное ПО, вредоносная программа.
В целом и органы предварительного расследования и суды устраивает когда такую оценку дает эксперт. НО, это (дача юридической оценки) является нарушением требований УПК (хотя в настоящий момент явление носит массовый характер ). И надо с этим уже что-то делать.

Кстати, даже сами эксперты в заключениях делают такие ошибки.
Но здесь конечно всё зависит от квалификации эксперта. А вот решить проблему относительно дачи юридической оценки экспертом может разрешить сам эксперт, который на судебном процессе заявит о том, что он в рамках своего процессуального статуса не имеет права давать такую оценку. Делать выводы на основе исследованных доказательств - прерогатива суда.

[gur]

Дискуссия как раз по теме. Одному человеку рассказали, другие почитали и сделали так же. Большая часть проблем поставленных в теме появляются из-за неправильной КТЭ. Для правильного проведения КТЭ нужна правильная последовательность действий, учитывающая особенности свойств информации, и правильный инструмент. Это мы как раз и обсуждаем.

Полностью согласна с Юриксом!!!
Как раз и подняла эту тему для того, чтобы выработать правильную последовательность действий при проведении КТЭ и всего процесса расследования КП!
По восстановлению данных с образа диска очень полезная информация: к сожалению не все эксперты этим пользуются ввиду того, что просто не знают как это делается!

[Igor Michailov]

Как раз и подняла эту тему для того, чтобы выработать правильную последовательность действий при проведении КТЭ ...

Боюсь, что Вы взялись за задачу, для которой не существует решения (т.к. каждая экспертиза КТЭ  индивидуальна (если не сказать уникальна)).

[Igor Michailov]

Пригодится

Брайан Кэрри:

"Инструментарий цифрового расследования стал достаточно прост в использовании и это хорошо, потому что простота уменьшает время, необходимое на проведение расследования. Тем не менее у нее есть и оборотная сторона : эксперт не всегда в полной мере понимает все результаты."

"С ходом расследования эксперт строит гипотезы и ищет улики, которые подтверждали бы или опровергали их. Важно, чтобы эксперт искал и опровергающие улики , не ограничиваясь подтверждающими."

P.S. Термин эксперт, здесь, применен не совсем корректно - правильнее говорить исследователь (investigator). Но из песни слов не выкинешь.