Differences between revisions 12 and 13
⇤ ← Revision 12 as of 2016-05-09 14:41:41 →
Size: 680
Editor: Kurgan
Comment:
← Revision 13 as of 2016-05-09 21:24:54 → ⇥
Size: 699
Editor: Kurgan
Comment:
Deletions are marked like this. Additions are marked like this.
Line 10: Line 10:
 * Testdisk / Photorec / Foremost / dc3dd  * Testdisk / Photorec / Foremost / dc3dd / kpartx / losetup

  • /Dcfldd - Uso di dcfldd come strumento di imaging

  • /NIST HashSets - Dove trovare e come manipolare gli hash sets NSRL-NIST

  • /Xmount - Un tool per montare le immagini di Encase come dischi dentro Vmware o Virtualbox o Xen o Kvm o... ci siamo capiti

  • /Encase - Appunti sull'uso di Encase

  • Fccu-hacklu-0.4.pdf - un PDF interessante con un sacco di trucchi per analisi forense con Linux

  • /LiveKeywordSearch - Come cercare keyword "al volo" senza immagine del disco usando Linux live

  • http://www.nirsoft.net - Ha un sacco di programmi utili per le cache, le history, le password.

  • Testdisk / Photorec / Foremost / dc3dd / kpartx / losetup

Forensics (last edited 2016-05-09 21:24:54 by Kurgan)