Σκηνή εγκλήματος Εργαλεία για Εγκλήματα Υπολογιστών

Ηλεκτρονικό έγκλημα είναι ένα σοβαρό πρόβλημα που κοστίζει στις επιχειρήσεις και ιδιώτες εκατοντάδες δισεκατομμύρια δολάρια ετησίως , σύμφωνα με μια έκθεση από το Columbus State University . Κατά τον ίδιο τρόπο ότι η ιατροδικαστική αστυνομικοί χρησιμοποιούν την τεχνολογία αιχμής και την επιστήμη έρευνας κομμάτι μαζί με στοιχεία από μια σκηνή του εγκλήματος , οι ειδικοί εγκληματολογίας υπολογιστή χρήση ψηφιακών εργαλείων για τη διερεύνηση των εγκλημάτων πληροφορικής . Disk Imaging
Η

απεικόνισης δίσκου είναι συχνά το πρώτο καθήκον ενός ειδικού εγκληματολογίας υπολογιστή . Περιλαμβάνει τη δημιουργία ενός ακριβές αντίγραφο του μέσου αποθήκευσης , όπως ένα σκληρό δίσκο του υπολογιστή . Εργαλεία απεικόνισης κοπεί , επίσης, από εξωτερική πρόσβαση στη συσκευή σε περίπτωση που η ποινική υπολογιστής προσπαθεί να παρέμβει με συγκεκριμένα στοιχεία. Σύμφωνα με το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας , καλά εργαλεία απεικόνισης δίσκων θα πρέπει να διατηρήσει τον αυθεντικό δίσκο ακριβώς , θα πρέπει να δημιουργήσει μια εικόνα bit -stream του πρωτοτύπου , και θα πρέπει να είναι σε θέση να αυτο - ελέγχει την ακρίβεια του αντιγράφου .


AccessData Ιατροδικαστική Toolkit
Η

Η AccessData Ιατροδικαστική Toolkit είναι εξοπλισμένο με καθαριστήρες κίνησης , μηχανισμοί ανάκτησης κωδικού πρόσβασης , και άλλα εργαλεία . Είναι επίσης κατάλληλο για λειτουργικά συστήματα Linux και Windows . Επίσης, έχει τη δυνατότητα να διαβάσει δίσκο απεικόνισης που παράγονται από άλλα εργαλεία εγκληματολογίας υπολογιστή .

Η PC Inspector File Recovery
Η

PC Inspector File Recovery είναι ένα δωρεάν εργαλείο . Θεμελιώδεις λειτουργίες του είναι να ανοίξει την πρόσβαση στα συστήματα δεδομένων μέσα αποθήκευσης και να ανακτήσει τα αρχεία που ποινικό υπολογιστή μπορεί να έχει διαγραφεί . Για το λόγο αυτό, είναι καλά προσαρμοσμένη στη διαδικασία ανακάλυψης της ποινικής έρευνας . Λειτουργεί με την ανίχνευση όλων των τομέων ενός σκληρού δίσκου ή σε άλλο μέσο αποθήκευσης και χτένες μέσω μη διατεθέντων χώρων για τα δεδομένα .
Εικόνων Encase
Η

Encase είναι ένα προϊόν που παράγεται από τον οδηγό λογισμικού και ήταν σε χρήση από το 1998 . Μπορεί να ελέγχει , την εικόνα και την ανάλυση των δεδομένων . Encase παράγει ένα ολοκληρωμένο « φάκελο με τις αποδείξεις ", η οποία είναι μια εικόνα bit -stream του σκληρού δίσκου . Στη συνέχεια, χρησιμοποιεί MD5 hash για την επαλήθευση της διπλούν . Το εργαλείο έχει επίσης ένα χαρακτηριστικό γνώρισμα timestamp που δείχνει όταν ανακτημένα αρχεία τροποποιήθηκαν τελευταία .
Η
εικόνων