Перейти к содержимому


Фотография

Timeline анализ

Timeline

В этой теме нет ответов

#1 Anton1

Anton1

    Новичок

  • Пользователи
  • Pip
  • 1 сообщений

Отправлено 11 Апрель 2018 - 12:29

Добрый день, хотелось бы поинтересоваться применяется ли данная технология при проведении экспертиз, да и в принципе при исследовании ПК. А именно моменты включения - выключения ПК (по датам) + поиск в определенных интервалах времени нужной информации. Как вижу это я - (Запуск ПК - Работа в нем (какие либо изменения) - Выключение) и так соответственно по нескольким сеансам выстраивание Timelina.

Autopsy знаю используется Timeline. Натыкался еще на Linux системы использование log2timeline (как я понимаю, это смотрится изменение артефактов файлов), если что либо подобное для Windows систем?

Можете ли подсказать еще какие приемы для исследование данной задачи. Грубо говоря все что может быть связанно со временными параметрами на ПК и файлов.





Ответить



  


Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных

Бесплатные консультации судебных экспертов. Консультации экспертов и оценщиков круглосуточно. Мы работаем без праздников, выходных и без перерывов на обед. Работаем по субботам и по воскресеньям. Принимаем заявки на экспертные услуги в ночное время.