Перейти к содержимому


Фотография

Timeline анализ

Timeline

  • Закрытая тема Тема закрыта
В этой теме нет ответов

#1 Anton1

Anton1

    Новичок

  • Пользователи
  • Pip
  • 1 сообщений

Отправлено 11 апреля 2018 - 12:29

Добрый день, хотелось бы поинтересоваться применяется ли данная технология при проведении экспертиз, да и в принципе при исследовании ПК. А именно моменты включения - выключения ПК (по датам) + поиск в определенных интервалах времени нужной информации. Как вижу это я - (Запуск ПК - Работа в нем (какие либо изменения) - Выключение) и так соответственно по нескольким сеансам выстраивание Timelina.

Autopsy знаю используется Timeline. Натыкался еще на Linux системы использование log2timeline (как я понимаю, это смотрится изменение артефактов файлов), если что либо подобное для Windows систем?

Можете ли подсказать еще какие приемы для исследование данной задачи. Грубо говоря все что может быть связанно со временными параметрами на ПК и файлов.




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных

Бесплатные консультации судебных экспертов. Консультации экспертов и оценщиков круглосуточно. Мы работаем без праздников, выходных и без перерывов на обед. Работаем по субботам и по воскресеньям. Принимаем заявки на экспертные услуги в ночное время.