�а�ледники Холм�а. �збука криминали�тики

[Igor Michailov]

Судебные аппаратно-программные �ред�тва фирмы Vogon International.

Программное обе�печение фирмы Vogon International дл� проведени� и��ледовани� компьютерных �ред�тв.

Стать� �одержит разделы:
Программное обе�печение дл� и��ледовани� GenTree: Введение.
Программное обе�печение дл� и��ледовани� GenTree: Про�мотр файлов.
Программное Обе�печение дл� И��ледовани� GenTree: Пои�к.
Программное обе�печение дл� и��ледовани� GenTree: Отображение по требованию.

Подробнее: http://computer-forensics-lab.org/lib/?cid=154

Обработка данных

Стать� �одержит разделы:
Отображение файловой �и�темы: Программное обе�печение дл� обработки GenX: Введение.
Отображение файловой �и�темы: Программное обе�печение дл� обработки GenX: Дополнительна� информаци�.
Индек�ирование тек�та: Программное обе�печение дл� обработки GenText: Введение.
Индек�ирование тек�та: Программное обе�печение дл� обработки GenText: Дополнительна� информаци�.

Подробнее: http://computer-forensics-lab.org/lib/?cid=155

Vogon Forensic Software
(Программное обе�печение дл� проведени� компьютерных �к�пертиз компании Vogon - Вер�и� 7).

Компани� Vogon International объ�вила о возможно�ти немедленного приобретени� 7-ой вер�ии �воего программного обе�печени� дл� проведени� компьютерных �к�пертиз. Предназначенное дл� удовлетворени� требований правитель�тва, правоохранительных органов и коммерче�ких организаций, оно предлагает мощный р�д программных �ред�тв клонировани�, обработки и и��ледовани�, чтобы дать возможно�ть и��ледовател�м бороть�� � компьютерными пре�туплени�ми и глобальным терроризмом. Оно, также, �вл�ет�� важным ин�трументом дл� больших корпоративных пользователей и финан�овых фирм.
Программное обе�печение компании Vogon чрезвычайно надёжно и дает возможно�ть получить точные (зеркальные) образы даже �амых больших накопителей. И��ледователи теперь могут, в �оответ�твии � правилами получени� доказатель�тв, клонировать и проводить пои�к по полному диапазону но�ителей данных, включа�:

-�акопители на же�тких магнитных ди�ках;
-RAID ма��ивы;
-Ленточные накопители;
-CD и DVD ди�ки;
-Карты пам�ти.

Как и в предыдущих вер�и�х, 7 вер�и� включает механизм бы�трого пои�ка графиче�ких и тек�товых файлов, поддерживающий пои�к �реди удаленных файлов, зазорах файловой �и�темы, удалённых разделов, отформатированные накопители и повреждённые файловые �и�темы.
Чтобы ра�ширить обла�ть и��ледовани�, пои�к теперь может быть выполнен по более широкому набору �зыков, включа� араб�кий �зык, ру��кий и другие наборы кирилличе�ких �имволов.
Программное обе�печение компании Vogon предо�тавл�ет �амый бы�трый тек�товый пои�к по�ред�твом предварительной обработки в�ей информации на ди�ке и �оздани� базы данных, организованной по типам файлов, например документы, �лектронна� почта, изображени� и т.д.

Подробнее: http://computer-forensics-lab.org/lib/?cid=156

У�луги по компьютерным и��ледовани�м компании Vogon International.

Компани� Vogon International предо�тавл�ет широкий р�д у�луг, ка�ающих�� и��ледовани� и управлени� инцидентами, �в�занных � компьютерами. Явл�ет�� ли компьютер неотъемлемой или побочной ча�тью Вашей проблемы, � нашими опытными �пециали�тами Вы будете чув�твовать �еб� �покойно в различных �итуаци�х, от начального обнаружени� факта по делу до у�пешных �удебных процедур и выполнени�, ди�циплинарных мер.
Группа компьютерных �пециали�тов компании Vogon подготовлена и имеет опыт во в�ех обла�т�х компьютерного и��ледовани�. Они и�пользуют новейшие криминали�тиче�кие ин�трументы и методы, чтобы проводить и��ледовани� � наибольшей �ффективно�тью и �коро�тью. Поддерживаемые непревзойденной техниче�кой поддержкой, �вой�твенной компании Vogon, наши �пециали�ты могут бы�тро и надлежащим образом обнаружить то важное доказатель�тво, которое �читало�ь уничтоженным.
Группа компьютерных �пециали�тов компании Vogon �может помочь Вам в �луча�х воров�тва данных компании, получени� �ообщений по �лектронной почте, �одержащих вредоно�ные вложени�, о�корблений в �ети Интернет или любых других инцидентах, �в�занных � компьютерами.
Компьютерные и��ледовани� могут быть �в�заны � �екретной информацией и наши �пециали�ты в�егда забот�т�� об о�торожно�ти и аб�олютной конфиденциально�ти. Мы ча�то предпринимаем тайные ра��ледовани�, где важно, чтобы в�е и��ледовани�, на ме�те прои�ше�тви�, о�уще�твл�ли�ь по�ле окончани� �тандартного рабочего дн�.
Работа� напр�мую � нашими клиентами, у на� е�ть до�товерный по�лужной �пи�ок во��тановлени� важных доказатель�тв, которые нельз� было найти, и�пользу� обычные методы. �аших �пециали�тов ча�то вызывают дл� дачи �видетель�ких показаний в �уде, в об�то�тель�твах, которые требуют объективного и незави�имого мнени� по �ложным техниче�ким вопро�ам.
Многие годы компани� Vogon предо�тавл�ла компьютерные криминали�тиче�кие лабораторные у�луги и у�луги по проведению компьютерных �к�пертиз правоохранительным органам, юри�там, военным и клиентам из коммерче�кого �ектора.

Подробнее: http://computer-forensics-lab.org/lib/?cid=157
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

�нон�:
ООО «�ациональный центр по борьбе � пре�туплени�ми в �фере вы�оких технологий» реализует издатель�кий проект «�ОВЫЕ ЭКСПЕРТ�ЫЕ ТЕ�Х�ОЛОГИИ»

В рамках проекта готов�т�� к изданию:
Яковлев �.�. Ра��ледование пре�туплений в �фере вы�оких технологий: в помощь �ледователю. Учебно-методиче�кое по�обие.

О пре�туплени�х в �фере вы�оких технологий ра��казывает автор, в течении 9-ти лет выполн�вший компьютерные �к�пертизы по о�обо �ложным уголовным делам, в том чи�ле при �овме�тном ра��ледовании «компьютерных» пре�туплений След�твенным комитетом при МВД Ро��ии и правоохранительными органами зарубежных �тран; разработавший в �оавтор�тве примерную и рабочую программу «Судебна� компьютерно-техниче�ка� �к�пертиза» переподготовки и повышени� квалификации по �пециально�ти 030502 «Судебна� �к�пертиза» (2002 год), программу переподготовки мировых и федеральных �удей «Пре�туплени� � и�пользованием новых информационных технологий: о�обенно�ти получени� доказатель�тв и и��ледовани� хи в �уде» (2004 год), уча�твовавший в подготовке учебного по�оби� «О�новы ра��ледовани� пре�туплений в �фере компьютерной информации» по зпаказу Центра обе�печени� кадровой работы МВД Ро��ии дл� ди�танционного обучени� �отрудников �лед�твенных подразделений МВД Ро��ии (декабрь 2006 года). В по�обие вошли наиболее интере�ные и во�требованные �лед�твенной практикой материалы.

По вопро�ам приобретени� обращать�� (по�ле по�влени� информации на �айте www.nhtcu.ru): 410028, Ро��и�, г.Саратов, ул.М.Горького, д.18
Тел. (8452) 766071
Фак�. (8452) 721622
Электронна� почта: info@nhtcu.ru
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

Фундаментальное руковод�тво по ра��ледованию компьютерных прои�ше�твий дл� Windows.

http://www.microsoft.com/rus/technet/security/guidance/disasterrecovery/computer_investigation/08013562-8f01-4ad5-a5de-a8901f590df3.mspx
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

Стать�
Компьютерные �к�пертизы и Windows Vista

http://www.securitylab.ru/analytics/297496.php
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

Ин�трументы безопа�но�ти � открытым и�ходным кодом
11. Лекци�: Судебные �ред�тва


В�е �ред�тва и методы, ранее опи�анные в �той книге, при правильной реализации и бдительной поддержке �делают вашу �еть ве�ьма безопа�ной. �о даже е�ли в�е �делать верно, нельз� гарантировать аб�олютную безопа�но�ть �ети. Е�ли атакующий до�таточно на�тойчив или удачлив, он иногда �может проникнуть внутрь. Внешние злоумышленники �по�обны �к�плуатировать еще не опубликованные у�звимо�ти или поймать ва� в окне между объ�влением у�звимо�ти и наложением корректирующей заплаты. Коварный �отрудник может применить дл� проникновени� физиче�кие �ред�тва, такие как физиче�кий до�туп к �ерверу или кража парол�. Могут и�пользовать�� и �ред�тва морально-п�ихологиче�кого воздей�тви�, чтобы � помощью излишне предупредительного �отрудника обойти в�е ваши меры безопа�но�ти и получить не�анкционированный до�туп. Что же делать, е�ли, не�мотр� на в�е ваши приготовлени�, �еть или �и�тема оказали�ь �компрометированы?

При у�ловии, что ва� не выгнали � работы, �то еще не конец �вета. Взломам подвергают�� даже информационные �и�темы �амых крупных в мире компаний � огромным пер�оналом компьютерной безопа�но�ти, по�тому в �том нет ничего по�тыдного. Однако, теперь ваша задача - решить головоломку, определить, как в�е произошло, заделать дыры в безопа�но�ти и, е�ли необходимо, вы�ледить злоумышленников и прин�ть дополнительные меры. В �том может помочь р�д �ред�тв � открытыми и�ходными тек�тами. Они называют�� �удебными �ред�твами, так как вы пытаете�ь определить, что произошло, на о�нове до�тупных вам �видетель�тв.

Обзор лекции

Изучаемые концепции:

-Применение �удебных �ред�тв
-Концепции реагировани� на инциденты
-Подготовка к �удебному ра��ледованию
-Догматы надлежащего �удебного ра��ледовани�

И�пользуемые ин�трументы:

Fport, lsof, dd, файлы журналов UNIX и Windows, Sleuth Kit, Autopsy Forensic Browser и The Forensic Toolkit

Подробнее: http://www.intuit.ru/department/security/secopen/11/1.html
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

Глубокий анализ данных, Эпизод 1: foremost

Е�ть �итуации: ваша флешка начинает помирать, ди�к плохо читает�� и на нём важные данные, или вы пришли к какому-нибудь недругу и подозреваете, что у него на винче�тере е�ть данные, которые вам нужны, а он их показывать не хочет. В общем, вопро�: как выдрать файлы из труднодо�тупных но�ителей?
Решение: имеет�� кла�� программ "�удебного анализа данных" (forensic analisys), позвол�ющих без шума и пыли (и ректальной имплантации гор�чих па�льников) выудить данные, даже е�ли они хитро запи�аны.

Продолжение: http://mydebianblog.blogspot.com/2007/01/1-foremost.html

Глубокий анализ данных, Эпизод 2: The Sleuth Kit

Продолжа� тему о программах анализа данных, в �том по�те пойдёт речь о �емей�тве утилит �удебного анализа (forensic analys) The Sleuth Kit. В ди�трибутив Debian оно пока не входит (в Sarge v3.1r1 во в��ком �лучае), но �то не мешает �качать �ырцы � �айта проекта и �обрать �амо�то�тельно.

Продолжение: http://mydebianblog.blogspot.com/2007/01/2-sleuth-kit.html

Глубокий анализ данных, Эпизод 3: повреждённые разделы

Проблема: флеш-накопитель или винче�тер не монтируют��, в логах �оообщени� о повреждении таблицы разделов - что делать?
Решение: программа Testdisk может �ерьёзно помочь в деле во��тановлени� убитых разделов в Линук�.


Продолжение: http://mydebianblog.blogspot.com/2007/02/3.html
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

Вышла книга "Форензика - компьютерна� криминали�тика"

�.�.Федотов. Форензика - компьютерна� криминали�тика
М., "Юридиче�кий мир", 2007. - 360 �.
ISBN 5-91159-015-8
Cайт книги - http://forensics.ru/

�ннотаци�

Форензика - прикладна� наука о ра�крытии пре�туплений, �в�занных � компьютерной информацией, об и��ледовании доказатель�тв в виде компьютерной информации, методах пои�ка, получени� и закреплени� таких доказатель�тв. Форензика �вл�ет�� подразделом криминали�тики.

Книга ра��казывает о методах ра�крыти� и ра��ледовани� компьютерных пре�туплений, правилах �бора, закреплени� и пред�тавлени� доказатель�тв по ним применительно к ро��ий�кому законодатель�тву. В книге имеют�� также �ведени�, отно��щие�� к граждан�ким делам, в которых затрагивают�� информационные технологии.

В книге �делан упор на практику: опи�ывает��, как практиче�ки реализовать то или иное меропри�тие, приведены примеры работы � цифровыми доказатель�твами из реальных уголовных и граждан�ких дел.

Краткое оглавление
0. Введение
1. Компьютерные пре�туплени�
2. Оперативно-розы�кные меропри�ти�
3. След�твенные дей�тви�
4. Заверение контента
5. Компьютерно-техниче�ка� �к�пертиза
6. Уча�тие �пециали�та в �удебном за�едании
7. Тенденции и пер�пективы
8. Литература
9. Официоз или �ленг? Словарь официальных и жаргонных техниче�ких терминов.

Предварительные за�вки на приобретение книги уже принимают��. Ожидаема� цена - от 150 до 350 рублей.
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

Enscript for RAM Analysis
http://www.forensiczone.com/ram/Enscript/index_Enscript.htm
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

Форензика - компьютерна� криминали�тика
http://forensics.ru/buy.html
Где купить книгу?

В на�то�щее врем� имеет�� един�твенный �по�об приобре�ти книгу "Форензика - компьютерна� криминали�тика". Заказать у автора и получить по почте наложенным платежом. К �ожалению, только в пределах Ро��ии.

Стоимо�ть - 250 рублей за �кземпл�р.

В �тоимо�ть заказа вход�т ра�ходы на пере�ылку, за и�ключением обратного почтового перевода (дополнительно 8-10% от �уммы заказа). Оплата заказа прои�ходит при получении бандероли (не забудьте вз�ть � �обой па�порт).

Дл� заказа книги отправьте по �лектронной почте �ообщение на адре� zakaz@forensics.ru В �ообщении укажите �ледующие данные:

* фамили�, им�, отче�тво (полно�тью) получател�;
* адре� до�тавки � индек�ом;
* количе�тво �кземпл�ров.

За хранение бандероли �выше некоторого �рока почта взимает дополнительную плату. Е�ли бандероль не получена в течение 30 дней, она возвращает�� отправителю. В �реднем до�тавка по Ро��ии занимает 2-3 недели, однако, к �ожалению, почта может до�тавл�ть заказ и дольше.
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/

[Igor Michailov]

И�точник: http://www.nhtcu.ru/teor_jur.html



Вышел в �вет первый номер журнала "Компьютерно-техниче�ка� �к�пертиза".
Содержание номера:

Слово редактора
Теори� компьютерно-техниче�кой �к�пертизы

Шухнин М.�. Комплек� �к�пертиз и комплек�на� �к�пертиза (на примере ра��ледовани� отдельного пре�туплени�)
Юрин И.Ю. О�обенно�ти �к�пертного и��ледовани� IRC-ботов, и�пользуемых дл� по�троени� зомби-�етей
�ехорошев �.Б. Кла��ификаци� объектов СКТЭ (попытка формализации)
Яковлев �.�. Формальные границы пределов компетенции �к�пертов компьютерно-техниче�кой и компьютерной �к�пертизы
Юрин И.Ю. Спо�обы у�тановлени� первоначального имени PE-файла

Эк�пертное программное обе�печение

Капину� О.В., Михайлов И.Ю. EnCase: бы�трый �тарт
Быков �.В. �нализатор и�полнимых файлов формата PE
Юрин И.Ю. Сравнение программ, и�пользуемых дл� анализа файлов index.dat

Из �к�пертной практики

�лёшкин �.В. Ра�крытие незаконного до�тупа в Интернет, о�уще�твленного � и�пользованием �тороннего компьютера

Информационна� безопа�но�ть

Гари Ке��лер. Стеганографи� дл� �удебного и��ледовател�. Краткий Обзор. (Перевод: Капину� О.В., Михайлов И.Ю., Бочков Д.С.)
Юрин И.Ю. Пои�ковые �и�темы и информационна� безопа�но�ть
Проценко Л.Л. Обнаружение �крытых PE-файлов в ре�ур�ах PE-файла

Техниче�ка� документаци�

Юрин И.Ю. Формат файлов index.dat

Книжна� полка
Из зала �уда

По вопро�ам приобретени� журнала и подпи�ки на 2008 год обращайте�ь по адре�у info@nhtcu.ru .
_________________
Компьютерно-техниче�ка� �к�пертиза.
http://computer-forensics-lab.org


�а�ледники Холм�а. �збука криминали�тики.
http://www.abckrim.ru/forum/