IT-forenzika – Windows

Forenzična analiza panja »SOFTWARE« v sistemu Windows – rekonstrukcija konfiguracij programske opreme in sistema

Hive »SOFTWARE« v sistemu Windows vsebuje številne informacije o nameščenih programih, komponentah operacijskega sistema ter konfiguracijah sistema in aplikacij. V okviru forenzične preiskave na področju IT lahko ti podatki zagotovijo dragocene informacije o nameščeni programski opremi, sistemskih nastavitvah in spremembah v operacijskem sistemu. Katere informacije so na voljo, je odvisno od posameznega sistema in naloge preiskave.

Nezavezujoča poizvedba

Strokovna analiza se nikoli ne izvaja ločeno. Šele povezava z drugimi artefakti, kot so hivi SYSTEM, SAM in SECURITY, dnevniki dogodkov, datoteke prefetch, Amcache in druge digitalne sledi, omogoča zanesljivo tehnično oceno.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiziramo področno strukturo SOFTWARE, rekonstruiramo namestitve programske opreme in sistemske konfiguracije ter rezultate primerjamo z drugimi artefakti sistema Windows. Vsi koraki preiskave so v celoti dokumentirani in tehnično ovrednoteni.

Tipična področja uporabe

•Analiza nameščene programske opreme
•Odziv na incidente
•Preiskava zlonamerne programske opreme
•Obnova sprememb v sistemu
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se analizira SOFTWARE-hive. Nato se rezultati povezujejo z drugimi artefakti sistema Windows in umestijo v širši kontekst preiskave.

Zakaj je panj SOFTWARE pomemben?

Hive »SOFTWARE« zagotavlja pomembne informacije o programih in sistemskih nastavitvah. Njegova informativna vrednost pa se pokaže šele ob celoviti analizi vseh relevantnih digitalnih sledi v posameznem preiskovalnem primeru.

Pogosta vprašanja

Kaj je panj »SOFTWARE« v sistemu Windows?+
Registrovni sklop s podatki o nameščeni programski opremi in sistemskih nastavitvah.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali je mogoče pregledati pretekle namestitve programske opreme?+
Glede na razpoložljive podatke so lahko na voljo ustrezna navodila, ki jih je mogoče oceniti v širšem kontekstu.
Ali je za izvedensko mnenje dovolj že sam podrazdelek SOFTWARE?+
Ne. Vedno se analizira skupaj z drugimi artefakti sistema Windows.

LanCologne – Forenzična analiza sistema Windows v Kölnu

Potrebujete strokovno analizo panja SOFTWARE v sistemu Windows ali drugih elementov sistema Windows? Podjetje LanCologne vam nudi podporo pri sodno veljavnem pridobivanju digitalnih dokazov ter objektivni analizi kompleksnih sistemov Windows.

Stopite v stik zdaj