IT forenzika – Windows

Forenzička analiza artefakata Windows MountPoints2 – naznake priključenih uređaja za pohranu

Ključ registra MountPoints2 sadrži informacije o volumenima podataka i uklonjivim medijima koji su priključeni na korisnički račun. Ovisno o verziji sustava Windows i načinu njegove upotrebe, to može uključivati reference na USB-Sticks, vanjske tvrde diskove, mrežne pogone ili druge medije za pohranu.

Upitajte bez obaveze

Kao dio profesionalne IT forenzičke istrage, artefakti MountPoints2 nikada se ne procjenjuju izolirano. Tek njihovom korelacijom s USB artefaktima, zapisima SetupAPI, regijskim klasterima, ShellBagovima, LNK datotekama i drugim digitalnim tragovima moguće je provesti pouzdanu tehničku rekonstrukciju.

Zašto LanCologne?

Od svog osnutka, LanCologne se specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije i pruža podršku tvrtkama, odvjetnicima, privatnim osobama te, na redovitoj osnovi, sudovima.

Ispitivanje se provodi isključivo na forenzičkoj kopiji ili forenzičkoj slici. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegov dokazni integritet.

Naše usluge

Analiza artefakata registra MountPoints2, rekonstrukcija povezanih uređaja za pohranu, korelacija s drugim Windows artefaktima i potpuna dokumentacija svih koraka istrage.

Tipična područja primjene

•Istraga o mogućim curenjima podataka
•USB forenzika
•Odgovor na incident
•Korporativna forenzika
•Postupci iz radnog prava
•Stručna mišljenja za sudove

Ovako funkcionira analiza

Nakon što je stvorena forenzička slika, analiziraju se relevantni artefakti registra i tehnički koreliraju s drugim digitalnim dokazima.

Zašto su artefakti MountPoints2 važni?

Mogu pružiti informacije o tome koji su uređaji za pohranu priključeni pod korisničkim računom, čime se olakšava rekonstrukcija korisničkih aktivnosti.

Često postavljana pitanja

Koji se nositelji podataka mogu prikazati?+
Ovisno o situaciji, to mogu uključivati, između ostalog, USB-Sticks, vanjske tvrde diskove, mrežne pogone ili druge uklonjive medije za pohranu.
Jesu li unosi MountPoints2 sami po sebi konačan dokaz?+
Ne. Uvijek se procjenjuju zajedno s drugim digitalnim artefaktima.
Promatra li se izvorni sustav?+
Ne. Analizira se samo forenzička kopija ili forenzička slika.
Jesu li artefakti MountPoints2 dopustivi kao dokaz na sudu?+
Mogu činiti važan dio sveobuhvatne IT forenzičke istrage.

LanCologne – Windows forenzika u Kölnu

LanCologne vam pomaže u provođenju pravno prihvatljive analize artefakata MountPoints2 i objektivne rekonstrukcije digitalnih aktivnosti korisnika.

Kontaktirajte nas odmah