Компьютерная экспертиза

Сообщение от Клевер

Судя по нику (которые с новым дизайном не видно) человек проживает в Украине. А там совсем другая песня с отделами и образованиями. Вам на схожий форум к украинским коллегам, если я прав насчёт места жительства.

А что с отделами- у нас почти то же самое
Я просто по поводу самообразования хотел узнать.А украинского форума такого я не нашел

Коллеги, подскажите: такие случаи вы уже обсуждали?
Адвокат спрашивает:
"...Каким образом можно зафиксировать на бумаге данные статистика сайта как доказательство не порядочности контрагента и в результате чего получения им сверхприбли.
Думал на счет экспертизы ИТ, но что-то не нашел таковой в просторах интернета.
У кого какие будут соображения?..."

Ему посоветовали к нотариусу. Он сходил, и вот что написал:

"...Последовав вашему совету, я обратился к нотариусам в своем городе, из более чем 30 человек, только один проявил заинтересованность, да и то отказался в последствии, когда узнал, что таким макаром нужно будет описать порядка 50 страниц. Суммы тоже не назвал. Просто сказал, что для написания данного акта придется закрыть нотариальную контору дня на 3 и что мы не сможем заплатить ему суммы за 3 дня работы конторы.
Вот так!.."

Это взято с форума Законии. К вам послать клиента?

Сообщение от Starik

Коллеги, подскажите: такие случаи вы уже обсуждали?
Адвокат спрашивает:
"...Каким образом можно зафиксировать на бумаге данные статистика сайта как доказательство не порядочности контрагента и в результате чего получения им сверхприбли.
Думал на счет экспертизы ИТ, но что-то не нашел таковой в просторах интернета.
У кого какие будут соображения?..."

А скрины всех интересующих страниц сайта сделать не пытались? Для этого можно использовать программу Snagit.

Скрин - и печать нотариуса? Это - ход! и 3 дня не нужно!
Оповещу, может войдёт в практику!

[balgi]

Starik, у нас в городе одна молодая нотариус выполняет "осмотр информационных ресурсов": пишет, что поисковиковом гугл обнаружила такие-то страницы (где предлагается услуга по цене..., контакты), фиксирует содержание страниц в конкретный момент времени, распечатывает на номерных бланках, сшивает, заверяет подписью.
Цена 2,5т.р. за один сайт (5-7 страниц), срок - на следующий день.

Спасибо за инфу! Передам.
Сомнения только в использовании поисковика Гугл - он сохраняет и удалённые страницы.

Нотариальная форма осмотра интернет-страниц:

нажмите здесь для просмотра скрытого текста

[Irka56]

Вопрос по программе DeFacto ООО Инфобис. Программа определяет установленный AutoCAD2011 как AutoCAD 2010+ AutoCAD2011 и суммирует их стоимость, почему?

[Дмитрий00]

Такой вопрос:
Изъяли ноутбук, а винчестер на нем оказался зашифрованным программой DiskCryptor.
Сейчас над винчестером работают эксперты, но каковы и есть ли вообще у них шансы получить интерисующую следствие информацию?
Или проще колоть владельца ноутбука?

[Igor Michailov]

Сообщение от Дмитрий00

Или проще колоть владельца ноутбука?

Скажем так, дешевле колоть владельца. :smile_:

По вопросу восстановления зашифрованных данных обращаться сюда.

[Дмитрий00]

Сообщение от Igor Michailov

По вопросу восстановления зашифрованных данных обращаться сюда.

А эта ссылка не развод на деньги? Я слышал, пароли годами подбирать можно и безуспешно.

[Igor Michailov]

Сообщение от Дмитрий00

А эта ссылка не развод на деньги?

А что внушило вам подобную мысль?

Сообщение от Дмитрий00

Я слышал, пароли годами подбирать можно

Зависит от типа атаки на криптоконтейнер/ вычислительных мощностей атакующего и еще от кое каких факторов.

[Lirik]

Подскажите, пожалуйста.
Раньше, клоны я делал путем копирования с диска на диск.
Сейчас, - попробовал акронисом создать образ. Образ монтируется в систему, но в защищенном от записи режиме, соответственно я не могу получить доступ к подкаталогам doc&set или users.
Что за фишка такая? В акронисе не нашел кнопки разрешающей редактирование.
Кто как пользует его?

[Igor Michailov]

Сообщение от Lirik

Подскажите, пожалуйста.
Раньше, клоны я делал путем копирования с диска на диск.
Сейчас, - попробовал акронисом создать образ. Образ монтируется в систему, но в защищенном от записи режиме, соответственно я не могу получить доступ к подкаталогам doc&set или users.
Что за фишка такая? В акронисе не нашел кнопки разрешающей редактирование.
Кто как пользует его?

1)Поменять права доступа на каталоги Users and etc на клоне. (на каталоге кликаешь правой клавишей мыши. Выбираешь Свойства и во вкладке Совместимость (если не ошибаюсь) меняешь права доступа).
2)Использовать Encase или аналогичное ПО.
3)Использовать на своей машине Windows XP.
...

[Forensic]

Сообщение от Igor Michailov

1)Поменять права доступа на каталоги Users and etc на клоне. (на каталоге кликаешь правой клавишей мыши. Выбираешь Свойства и во вкладке Совместимость (если не ошибаюсь) меняешь права доступа).
2)Использовать Encase или аналогичное ПО.
3)Использовать на своей машине Windows XP.
...

Если дополнить многоточие, которое поставил Игорь, то можно указать старый, по сейчас применяемый метод посекторного копирования с использованием UNIX-программы DD, например, в составе дистрибутива RIP Linux

Сообщение от Lirik

Кто как пользует его?

WinHex хорошо работает. И созданный им образ подключается без проблем.

[Igor Michailov]

Forensic, вопрос был несколько в ином.

[JurKo]

Сообщение от Igor Michailov

Программа блокирующая запись по USB порту (на вашем компьютере должна стоять ОС не ниже Windows XP SP2 иначе ничего не получится). Также, не забываем перезагрузится после активации опции блокировки.

Сколько лет знакомы - не мог сказать, что такое добро на "бесплатной" раздаче лежит... :sad_:

Но лучше поздно, чем никогда. Сейчас во всю использую, в том числе и с помощью USB 3.0. С ним это вообще зверь, особенно когда нужно сделать сканирование на стертые файли по всей области диска...

---------- Ответ добавлен в 18:26 ----------Предыдущий ответ был в 18:20 ----------

Сообщение от Igor Michailov

Под 400 экспертиз в год я имел в виду не одного эксперта а экспертную группу работающую по данному направлению (областной центр, город так под миллион жителей). У меня примерно 40 в год получается. В среднем, одна экспертиза делается один месяц.

Было когда-то такое счастье, как 1 экспертиза в месяц. Я в прошлом месяце 40 номеров закрыл, и в этом не менее 20 будет...

Так что получается сейчас в среднем 1 экспертиза в 1 рабочий день... Хотя бывают исключения в виде 1 экспертиза в неделю или в 2 недели...

[Aceton]

Доброго времени суток, Коллеги!почти 2 года наблюдаю за форумами, где обсуждаются вопросы производства комп.экспертиз. Если тема аппартаных блокираторов записи еще актуальна-могу помочь с информацией. также можеть быть подскажу что нибудь из своего небольшого личного опыта :)

---------- Ответ добавлен в 17:49 ----------Предыдущий ответ был в 17:45 ----------

На счет помощи по блокираторам-помог Абакану и Кургану :).Парни сейчас ими пользуются

[Igor Michailov]

Кургану - ФСКН или МВД?

И как помог? Сам сделал? Помог приобрести (какие и почем)?

Курган чет в последнее время не очень хвалят. Трудно там экспертам.