Sexta-feira, 17 de maio de 2013

EnCase EnScript automatizar Internet provas Finder (IEF) para v7 & EnCase v6

Em um esforo para tentar facilitar o fluxo de trabalho dos examinadores, tenho desenvolvido uma Internet provas

Finder EnScript para uso com EnCase v6 e v7. O objetivo do presente EnScript tornar mais fcil para o examinador

iniciar uma pesquisa de artefato de dentro EnCase enquanto eles podem analisar seu caso. IEF ser executado em

segundo plano e fornecer uma tela de status de pesquisa familiar enquanto ele est pesquisando e o examinador pode

continuar a trabalhar em seu caso no EnCase.

Depois de concludo, os artefatos sero realizados em um processo IEF, como se voc tivesse lanado IEF da maneira

tradicional. Alm disso, uma vez que o IEF concluiu a busca de artefatos, o EnScript fornece a capacidade para copiar

as informaes de artefato encontrado no EnCase como registro de dados ou em uma planilha do Excel para anlise

adicional.

Para instalar, basta Copie o "Finder.EnPack de provas de Internet" para a pasta apropriada, dependendo da verso do

EnCase voc est usando. EnCase v6 o local tpico :

C:\Program Files\EnCase6\EnScript\

ou

C:\Program Files (x86)\EnCase6\EnScript\

EnCase v7, o local normalmente :

C:\Program Files\EnCase7\EnScript\

ou

C:\Program Files (x86)\EnCase7\EnScript\

Para executar no EnCase v7, escolha "-EnScript > Run" da barra de menu superior, em seguida, selecione o EnScript

(EnPack), voc simplesmente copiado para essa pasta.

Para v6 EnCase, clique duas vezes sobre o "Internet provas Finder" EnScript listado no painel de filtro (inferior direito).

Uma vez que o EnScript executado, voc ser presenteado com o seguinte dilogo:

A primeira opo equivale opo "Tipo de pesquisa" no IEF e padres como "Full". No EnCase v7 EnScript, voc

apresentado com trs opes de exportao; Nenhum, EnCase registros ou planilha Excel. Essas opes no existem

no EnCase v6 EnScript. "None" significa os dados encontrados pelo IEF sero armazenados dentro de um arquivo caso

do IEF e sempre podem ser exibidos usando o IEF. A opo "Encerrar Records" significa uma cpia dos dados

encontrados vai ser exportada do IEF e colocada dentro da aba EnCase registros para o caso atual. A ltima opo de

"Planilha Excel" significa uma cpia dos dados encontrados ser exportada do IEF e colocada dentro de uma planilha

Excel com cada tipo de artefato, obtendo sua prpria planilha. O processo do IEF e dados so criados e armazenados

na pasta de exportao de padro do caso.

A prxima opo determina se voc quer o EnScript automaticamente iniciar o Visualizador do IEF e carregar os

artefatos encontrados, assim voc pode imediatamente rev-las no IEF.

A quarta opo determina os tipos de artefatos que voc quer IEF para procurar.

Qualquer texto nas notas do processo automaticamente transferido para IEF e entrou para o arquivo do caso do IEF.

Alm disso, o nmero de nome e evidncia de examinador (EnCase v7) so automaticamente retirado as informaes

casos EnCase quando o caso foi inicialmente criado.

As duas opes finais especificam onde o IEF.EXE e IEFRV.So arquivos EXE. Esses dois arquivos so necessrios

para iniciar o IEF no fundo e depois carregar os dados do caso, se selecionado. Uma vez inseridos inicialmente, esta

informao continua a ser cada vez que voc executar o EnScript.

Uma vez que voc clicar em "OK", voc apresentado com uma lista de provas onde voc pode selecionar quais

elementos de prova que deseja processar.

Uma vez executado, IEF vai lanar no fundo e processar todos os arquivos de provas que voc selecionou. Ser exibida

uma tela de status do IEF:

Se voc selecionou a opo para o Visualizador de relatrios do IEF lanar, o caso ser automaticamente carregado e

exibido no relatrio visto uma vez completo.

Se voc escolheu a opo de exportao para os dados exportados em registros EnCase, voc ver isso no painel de

prova no EnCase v7:

Clique em que LEF carregar os registros na guia registros do EnCase:

Voc poder ento Visualizar os dados de artefato encontrados IEF da mesma forma como voc Ver os outros dados

armazenados em estrutura de registros EnCase e construir filtros/condies personalizadas para identificar artefatos

especficos. Voc pode sempre Ver os dados do IEF nativamente no Visualizador de relatrios do IEF clicando duas

vezes o arquivo caso IEFv6 armazenado na pasta padro exportao do caso.

Se voc escolheu a opo de exportao a "planilha Excel", Excel (obrigatrio) ir automaticamente iniciar e exibir os

artefatos com cada categoria de artefato em uma planilha separada. Por padro, que o arquivo XLS automaticamente

salvo na pasta padro exportao do caso juntamente com o processo do IEF e outros associados a dados.

Como sempre, se voc tiver quaisquer comentrios, sugestes ou perguntas,

pode contactar-me directamente em: lance (at) magnetforensics.com

Fazer o download do IEF EnScript EnCase v6

Fazer o download do IEF EnScript EnCase v7