Вернуться   Форум сотрудников МВД > Форум МВД > Профессиональные вопросы сотрудников полиции > Эксперты и экспертиза > Специальные экспертизы и исследования
Забыли пароль?

Важная информация

Специальные экспертизы и исследования Специальные экспертизы и исследования

Ответ
 
Опции темы Опции просмотра
Старый 07.05.2018, 14:13   #401
Igor Michailov
Член клуба - ветеран ФСКН
 
Аватар для Igor Michailov

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Белкасофт спешит сообщить, что наша ежегодная конференция "Белкасофт: Белые ночи IV" пройдёт в этом году чуть раньше: 1 и 2 июня в Санкт-Петербурге.



В программе, уже традиционно, доклады по цифровой криминалистике (от разработчиков «Белкасофт», партнеров и приглашённых докладчиков из разных ведомств), презентация новой версии "Белки", выставка вендоров, круглый стол для обсуждения актуальных вопросов, общение экспертов в неформальной обстановке, экскурсия по Санкт-Петербургу. Мы очень стараемся сделать наше мероприятие полезным и приятным.



Участие бесплатное, необходима только регистрация по ссылке: http://ru.belkasoft.com/ru/belka-day
__________________
Есть одна только врожденная ошибка — это убеждение, будто мы рождены для счастья.
(с) А.Шопенгауэр
Igor Michailov вне форума   Цитировать выделенный текст Ответить с цитированием
Реклама Место СВОБОДНО для Вашей рекламы ;-)
Promotional Bot
 
Робот Форума
 
Регистрация: 06.02.2006
Реклама Реклама от Яндекса

Promotional Bot 
__________________
  Я очень хочу разместить здесь Вашу рекламу... 
Старый 08.05.2018, 15:21   #402
Igor Michailov
Член клуба - ветеран ФСКН
 
Аватар для Igor Michailov

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Немного старых книг на русском:
Харлен Карви
Криминалистическое исследование Windows
https://drive.google.com/open?id=1dP...U3-ggv2GfFVuOq

Райан Р. Кубэзиэк, Шон Моррисси
Криминалистическое исследование Mac OS X, iPod и iPhone
https://drive.google.com/open?id=1xk...sKgaOUsYeq5UUe

Крис Поуг, Кори Алтеид,Тодд Хаверкос
Криминалистическое исследование Unix и Linux
https://drive.google.com/open?id=14U...j794vhv2SzKKIa

ФРАГМЕНТ УЧЕБНОГО КУРСА GUIDANCE SOFTWARE
Файловые системы EXT2/3 (Linux)
https://drive.google.com/open?id=1aK...p5veS370QIPk_c

Основы EnCase® Forensic v.7 (учебный курс)
https://drive.google.com/open?id=1Np...fKskqoTO73lgxi
__________________
Есть одна только врожденная ошибка — это убеждение, будто мы рождены для счастья.
(с) А.Шопенгауэр
Igor Michailov вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 08.05.2018, 19:23   #403
Skyment
Бывший сотрудник МВД
 
Аватар для Skyment

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Цитата:
Сообщение от Igor Michailov Посмотреть сообщение
Белкасофт спешит сообщить, что наша ежегодная конференция "Белкасофт: Белые ночи IV" пройдёт в этом году чуть раньше: 1 и 2 июня в Санкт-Петербурге.
Постараюсь быть - зарегистрировался.
Ты то будешь сам?
Skyment вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 09.05.2018, 08:50   #404
Igor Michailov
Член клуба - ветеран ФСКН
 
Аватар для Igor Michailov

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Я в Москву, 22 мая на Mobile Forensics Day
__________________
Есть одна только врожденная ошибка — это убеждение, будто мы рождены для счастья.
(с) А.Шопенгауэр
Igor Michailov вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 06.06.2018, 11:37   #405
Skyment
Бывший сотрудник МВД
 
Аватар для Skyment

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Цитата:
Сообщение от Igor Michailov Посмотреть сообщение
Белкасофт спешит сообщить, что наша ежегодная конференция "Белкасофт: Белые ночи IV" пройдёт в этом году чуть раньше: 1 и 2 июня в Санкт-Петербурге.



В программе, уже традиционно, доклады по цифровой криминалистике (от разработчиков «Белкасофт», партнеров и приглашённых докладчиков из разных ведомств), презентация новой версии "Белки", выставка вендоров, круглый стол для обсуждения актуальных вопросов, общение экспертов в неформальной обстановке, экскурсия по Санкт-Петербургу. Мы очень стараемся сделать наше мероприятие полезным и приятным.
Для интересующихся темой вот тут можно скачать презентации участников мероприятия: https://1drv.ms/f/s!Avcp6ZqQnIGWglwZZHKw50vT_ecY
Со слов:
Цитата:
Надеемся, что конференция окажется плодотворной не только для нас (мы уже приступили к реализации ваших пожеланий в следующих версиях J), для чего предлагаю вам ссылку на презентации.
Пока по ссылке доступны не все презентации; как только я получу от докладчиков недостающие документы, положу их в ту же папку. Надеюсь, что это вопрос одного-двух дней.

Напоминаем, что всем участникам доступна полнофункциональная пробная версия BEC Ultimate 9.1. Скачивайте, пробуйте, рассказывайте нам о своих впечатлениях – мы всегда открыты для общения.
Любые замечания можете направлять мне или на support@belkasoft.com. Ещё одно специальное предложение участникам конференции - модуль файловых систем по специальной цене 39990! Вы можете добавить его в действующую лицензию или учесть скидку при покупке новой.
Понимаем, что бюджеты не согласуются быстро, поэтому срок действия предложения - до 31.12.2018.

Кроме того, в ближайшее время мы разберем фотографии, и также поделимся с вами.

Не забывайте обновлять ваши старые лицензии и приобретать новые, чтобы оставаться с «белкой» до следующей конференции
Skyment вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 30.10.2018, 18:42   #406
ikudesnik

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Можно ли использовать онлайн песочницы и как их указать в заключении эксперта?
  Цитировать выделенный текст Ответить с цитированием
Старый 31.10.2018, 23:28   #407
Sergey_2009

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Цитата:
Сообщение от ikudesnik Посмотреть сообщение
Можно ли использовать онлайн песочницы и как их указать в заключении эксперта?
Предполагаю, что нет. Высок риск утечки конфиденциальной информации неизвестно куда. А точнее, утечка и есть. Нарушение множества НПА, в зависимости от исследуемой информации.
  Цитировать выделенный текст Ответить с цитированием
Старый 01.11.2018, 10:36   #408
Skyment
Бывший сотрудник МВД
 
Аватар для Skyment

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Цитата:
Сообщение от ikudesnik Посмотреть сообщение
Можно ли использовать онлайн песочницы и как их указать в заключении эксперта?
Цитата:
Сообщение от Sergey_2009 Посмотреть сообщение
Высок риск утечки конфиденциальной информации неизвестно куда. А точнее, утечка и есть.
Хм-м-м...
1. Есть песочницы у Каспера, есть у GIB, есть у Циски…
2. С Каспером и GIB есть соглашение по теме исследований - можно ли это использовать при экспертизе - вопрос к правовым Управлениям МВД. Под какие цели были соглашения...
3. Вы песочницу то ПОД ЧТО использовать хотите?...
Skyment вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 02.11.2018, 04:07   #409
ikudesnik

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Под Малварь
  Цитировать выделенный текст Ответить с цитированием
Старый 02.11.2018, 08:21   #410
Skyment
Бывший сотрудник МВД
 
Аватар для Skyment

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Цитата:
Сообщение от ikudesnik Посмотреть сообщение
Под Малварь
Прекрасно! А то может под "экстремизм"...
Ну, в принципе я выше всё указал - и у GIB и у Каспера есть имплементированное соглашение с МВД.
Skyment вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 02.11.2018, 14:22   #411
ikudesnik

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

У кого можно узнать подробности тиких видов соглашений в МВД, кому позвонить , может в еиткс где ресурс по этому есть?
  Цитировать выделенный текст Ответить с цитированием
Старый 02.11.2018, 15:05   #412
Igor Michailov
Член клуба - ветеран ФСКН
 
Аватар для Igor Michailov

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Поставьте локальную песочницу.
__________________
Есть одна только врожденная ошибка — это убеждение, будто мы рождены для счастья.
(с) А.Шопенгауэр
Igor Michailov вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 03.11.2018, 06:46   #413
ikudesnik

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Это "много" времени: создание автоматизации отчёта, разнообразие операционных систем. Зачем изобритать велосипед, если только под определённые задачи

---------- Ответ добавлен в 10:46 ----------Предыдущий ответ был в 10:43 ----------

Мне еще интересно узнать про соглашения group-ib и МВД.
  Цитировать выделенный текст Ответить с цитированием
Старый 03.11.2018, 13:26   #414
Skyment
Бывший сотрудник МВД
 
Аватар для Skyment

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Цитата:
Сообщение от ikudesnik Посмотреть сообщение
Мне еще интересно узнать про соглашения group-ib и МВД.
Я могу повторить:
Цитата:
Сообщение от Skyment Посмотреть сообщение
вопрос к правовым Управлениям МВД
Skyment вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 02.04.2019, 11:35   #415
Lirik
Частенько бываю!

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Здравствуйте, коллеги!
Как думаете - в Anydesk есть смысл запросы по подключениям отправлять?
За последний год, наверняка, у каждого несколько эпизодов с ними.
Может уже кто-нибудь имел опыт общения?
Lirik вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 10.06.2019, 21:52   #416
Igor Michailov
Член клуба - ветеран ФСКН
 
Аватар для Igor Michailov

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Пара свежих статей:

Ключ на старт: лучшие программные и аппаратные средства для компьютерной криминалистики
https://habr.com/ru/company/group-ib/blog/454672/

Fast Detection of Mobile Malware and Spyware with Belkasoft
(детектирование мобильных вредоносов с помощью Belkasoft)
https://belkasoft.com/malware-and-spyware-detection
__________________
Есть одна только врожденная ошибка — это убеждение, будто мы рождены для счастья.
(с) А.Шопенгауэр
Igor Michailov вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 11.06.2019, 08:45   #417
Skyment
Бывший сотрудник МВД
 
Аватар для Skyment

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Igor Michailov, Ты чо на "БелкаДень" не приехал?... Был Сергей с докладом... Ленивый стал?
Skyment вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 02.07.2019, 17:39   #418
Igor Michailov
Член клуба - ветеран ФСКН
 
Аватар для Igor Michailov

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Друзья, вот ссылка на мою новую статью "Время не ждет: чем Windows 10 Timeline может быть полезен криминалисту". В статье рассказывается как этот этот источник информации (Windows 10 Timeline) может быть полезен при расследовании инцидентов и утечек данных. https://habr.com/ru/company/group-ib/blog/456652/
__________________
Есть одна только врожденная ошибка — это убеждение, будто мы рождены для счастья.
(с) А.Шопенгауэр
Igor Michailov вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 14.07.2019, 21:46   #419
Igor Michailov
Член клуба - ветеран ФСКН
 
Аватар для Igor Michailov

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Немножко старых но все еще актуальных переводов.

Стив Бантинг Официальный экзамен EnCE: Сертифицированный пользователь Encase. Учебное руководство.
Ссылка

Основы EnCase Forensic v.7.
Ссылка

Фрагмент учебного курса Gudance Software посвященного файловым системам EXT2/3
Ссылка

Райан Р. Кубэзиэк, Шон Моррисси Криминалистическое исследование Mac OS X, iPod и iPhone
Ссылка

Крис Поуг, Кори Алтеид, Тодд Хаверкос Криминалистическое исследование Unix и Linux
Ссылка

Харлан Карви Криминалистическое исследование Windows. Все главы. От первой до последней.
Ссылка
__________________
Есть одна только врожденная ошибка — это убеждение, будто мы рождены для счастья.
(с) А.Шопенгауэр
Igor Michailov вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 18.07.2019, 07:21   #420
Igor Michailov
Член клуба - ветеран ФСКН
 
Аватар для Igor Michailov

Информация недоступна.
По умолчанию Re: Компьютерная экспертиза

Совместный курс Belkasoft и Group-IB в Москве
Компании "Белкасофт" и "Group-IB" проводят совместный курс по цифровой криминалистике в Москве. Этот курс позволит слушателям научиться эффективно работать с продуктом Belkasoft Evidence Center для решения задач по расследованию инцидентов и цифровой криминалистики, а экспертиза Group-IB, полученная в ходе многочисленных расследований киберпреступлений, поможет получить максимальную пользу от продукта с первого дня его использования.

Программа:

Первичное тестирование
Основы компьютерной криминалистики и расследования инцидентов
Использование базового функционала Belkasoft Evidence Center на примере решения типовых криминалистических задач:
Извлечение данных
Поиск артефактов
Анализ полученных данных
Отчёт
Советы и рекомендации в повседневном использовании Belkasoft Evidence Center
Итоговое тестирование
Сроки проведения: 9-11 сентября

Курс будет полезен: специалистам по ИТ/ИБ, криминалистам, аналитикам SOC, CERT-аналитикам.

Регистрация: https://belkasoft.com/ru/training-co...ital-forensics
__________________
Есть одна только врожденная ошибка — это убеждение, будто мы рождены для счастья.
(с) А.Шопенгауэр
Igor Michailov вне форума   Цитировать выделенный текст Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Быстрый переход


Часовой пояс GMT +3, время: 16:41.

Rambler's Top100 Рейтинг@Mail.ru Яндекс цитирования

Работает на vBulletin® версия 3.8.3.
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. Перевод: zCarot