导航

07 2011 档案

[EnCase v7专题] 不可忽视的案例模板

摘要：EnCase v7为调查人员提供了强大的报告功能，这一点在之前的博文中已经提及（http://www.cnblogs.com/ysun/archive/2011/05/23/2054580.html） 但是，真正自己去制作案例模板的时候，才会发现，制作模板是一个既费时又费力的工作，令我不由回忆起当年用Frontpage制作自己个人网站的情景 其实，完全不必这么复杂，在EnCase v7中，一开始变为调查人员提供了方便的内置模板。 大部分人和我一样，习惯了在EnCase v6使用时随意输入一个诸如123或者asdf的案例名称，如果你在EnCase v7中也这么操作，那么你必然会与内置的... 阅读全文

posted @ 2011-07-26 23:28 YiDiscovery 阅读(705) 评论(0) 推荐(0)

[KB] Nokia Symbian S60同步Gmail联系人的方法

摘要：习惯了使用Gmail的联系人双向同步，在Android上整合使用很方便，但是遇到多平台使用时，尤其是在Symbian平台上，同步联系人就比较麻烦，如果不通过网络同步，一般的办法是把联系人从Gmail里同步到Outlook，然后导出csv或者vcf，再用PC套件导入手机，但是这样的同步方式问题很多，尤其是Outlook和诺基亚PC套件/ovi套件支持的csv格式不太一样，即使Outlook导出的时候一个一个指定了映射，还是会出现号码错乱、姓名颠倒的问题，而且Gmail里面上传的联系人头像也会消失。 之前的解决方案是从Ovi商店中下载一个Exchange同步软件，从Ovi商店下载软件还需要注册，麻 阅读全文

posted @ 2011-07-26 15:22 YiDiscovery 阅读(900) 评论(0) 推荐(0)

[KB] EnCase v7致C盘可用空间不足的问题

摘要：很多用户在安装了EnCase v7之后会发现，在建立了几个案例之后，C盘可用空间便会急剧减少，尤其是使用了Case Processor的案例，C盘空间减少的情况更为明显。原因分析：之前在EnCase v7的新功能介绍中提到，EnCase v7采用了新的加载方式，v6及之前的版本在复合文件加载以及索引过程中，均需要占用大量内存，而在EnCase v7中，符合文件、Case Processor以及索引均改为“硬盘换内存”的方式，即所有复合文件将被直接解析为若干L01等文件并存储至硬盘，这个存储位置便是案例缓存位置Primary Cache，而用户新建案例时一般不会更改默认的C:\Users\%us 阅读全文

posted @ 2011-07-18 09:29 YiDiscovery 阅读(431) 评论(3) 推荐(0)

Logicube新产品发布

摘要：Logicube近期发布两款新产品和升级 手机取证产品CellXtract 和 Talon 增强版 The Ultimate Forensic Warrior CellXtract™ COMING SOON - AVAILABLE MID Q3 2011 The new CellXtract™ provides fast and thorough forensic data extraction from mobile devices. Designed for tough field environments, including military operations... 阅读全文

posted @ 2011-07-15 15:08 YiDiscovery 阅读(489) 评论(2) 推荐(0)

两个全频段接收机

摘要：ICOM IC-R3全频收信机一般指标频率范围: 0.495-2450.095 MHz* * 816-901.995 MHz range is inhibited for the U.S.A. version.模式: FM, AM, WFM, AM-TV*1 , FM-TV*2 *1 One of either NTSC M, PAL B or PAL G systems. *2 For 900?300 MHz, 2250?450 MHz ranges only; not available in some versions. Frequency resolution: 5 kHz, 6.25 阅读全文

posted @ 2011-07-13 23:35 YiDiscovery 阅读(3545) 评论(0) 推荐(0)

收音机的记忆

摘要：今天本想上网找找专用的航空频段接收机，结果刚好看到了德生的全频PL-660收音机，很惊讶，现在的民用收音机竟然都能做得这么牛，想起了中学时候上晚自习偷听收音机，那时候用家里的德生PL-757，觉得已经是非常先进的设备了，还有那时候某同学在地摊上淘来的各种简易收音机，乐趣很多，印象最深的还是某同学的“福生 R-535”，它给我们带来了很多砖家叫兽的学习教程，特此纪念一下。 阅读全文

posted @ 2011-07-11 01:47 YiDiscovery 阅读(353) 评论(0) 推荐(0)

刑诉法大修，电子证据有望纳入法定证据类型

摘要：引用来源： http://news.sina.com.cn/c/2011-06-29/044222723439.shtml 部分节录： 刑事诉讼法将大修 嫌疑人有望不再自证其罪 http://www.sina.com.cn 2011年06月29日04:42 四川新闻网-成都商报 修改内容提要 ◆拟完善强制措施体系，新增电子监控和扣押、没收身份证、驾照和护照等证件，限制犯罪嫌疑人的活动 ◆有望强化律师辩护权，将其正式延伸到侦查阶段，而按现行法律，律师在侦查阶段只有法律咨询权和帮助权 ◆特别规定只有真正有犯罪行为，法院裁判需要进行强制医疗的精神病人才能送医 ◆跟踪、卧底... 阅读全文

posted @ 2011-07-04 09:23 YiDiscovery 阅读(490) 评论(0) 推荐(0)

EnCase v7 正式版预览

摘要：Guidance Software近日正式发布了EnCase v7版本，下面为一些正式版的截图。可以看到，此版本版本号为7.01.00.48，发布时间2011-6-24日主界面，在Preview 1和Preview 2中看到的白底界面，在正式版中改为了渐变的蓝色，更为美观（//显然很符合我的颜色审美，LOL）正式版中，已经可以针对智能手机直接进行获取，上图为针对BlackBerry Bold进行获取经测试，可以直接针对Android和BlackBerry进行获取（BB需要自动在Windows Update更新驱动支持），Symbian的和iOS据信是要安装相应的同步软件之后才可直接获取。获取到 阅读全文

posted @ 2011-07-02 16:58 YiDiscovery 阅读(1621) 评论(0) 推荐(0)

EnCase v7 正式版试用申请方式

摘要：Guidance Software近日正式发布EnCase v7，同时Guidance正式停止了v7 Preview计划，有兴趣试用EnCase v7的用户，现在开始可以向Guidance申请试用。1. Guidance EnCase v6 用户EnCase v6的Law Enforcement和FIM用户，可以向Guidance申请免费的14天全功能试用，提交有效的v6加密狗号，即可得到v7的Cert文件。v6用户申请地址： http://www.guidancesoftware.com/V7Evaluation.aspx2. 非EnCase用户未购买EnCase v6的用户或购买EnCas 阅读全文

posted @ 2011-07-02 11:37 YiDiscovery 阅读(840) 评论(0) 推荐(0)

EnCase V7 正式发布 - 新特性

摘要： Version 7: A New Approach With powerful automation capabilities, streamlined user interface, and optimized case management, EnCase® Forensic v7 will transform how you perform investigations. At the core of EnCase® Forensic v7 is our commitment to robust file and operating system support. With version 7 you will be able to investigate more file syst 阅读全文

posted @ 2011-07-02 11:24 YiDiscovery 阅读(651) 评论(0) 推荐(0)