Bootfähige forensische Tools, Echtzeit-Entscheidungen vor Ort, gerichtsverwertbare Beweise

ElcomSoft bringt Elcomsoft System Recovery in der Version 8.40 heraus, ein bootfähiges Tool für die forensische Vor-Ort-Analyse von Daten, die in Windows-Systemen gespeichert sind.

(firmenpresse) - Das neue Update fügt Funktionen hinzu, die die Effizienz und Einfachheit während der Untersuchungen vor Ort erhöhen und ermöglicht die Sammlung, Extraktion und Analyse von wichtigen Fragmenten, die auf den untersuchten Computern vorhanden sind.

Bootfähige forensische Tools

Das Hauptaugenmerk dieses Updates liegt auf der Optimierung des Analyse-Prozesses digitaler Beweise bei der Untersuchung vor Ort. Die neue Version erweitert die bisherige Identifikation und Sammlung von Daten durch das bootfähige forensische Tool grundlegend.

Ursprünglich als einfaches Tool zum Zurücksetzen der Passwörter von Windows-Benutzern auf den Markt gebracht, entwickelt sich Elcomsoft System Recovery nun zu einem funktionsreichen bootfähigen forensischen Toolkit. Die neue Version macht die Analyse vor Ort schneller und unkomplizierter und produziert gleichzeitig gerichtsverwertbare Beweise mit schreibsperrendem Disk-Imaging.

Mit der aktualisierten Version können Ermittler wichtige Daten von Computern sammeln und extrahieren, indem sie von einem speziellen USB-Gerät booten. Zu diesen Daten gehören wichtige Elemente wie eine Kopie der Windows-Registry des Benutzers, wichtige DPAPI- und Verschlüsselungs-Schlüssel, Systemanmelde-Informationen, verschiedene System- und Ereignisprotokolle sowie Auslagerungs- und Ruhezustands-Dateien, die nach Verschlüsselungs-Schlüsseln gescannt werden können, die von BitLocker und Festplatten-Verschlüsselungstools anderer Anbieter verwendet werden.

Die neue Version folgt einer Strategie, die als 'low hanging Fruits' bekannt ist und es Ermittlern ermöglicht, schnell die wichtigsten und leicht zugänglichen Beweise zusammen mit den Schlüsseln für verschlüsselte Festplatten und Daten-Tresore zu sammeln. Wichtig ist dabei, dass das Tool als bootfähiger Datenträger eingesetzt werden kann, so dass die Ermittler gleich vor Ort wichtige Daten extrahieren und fundierte Entscheidungen treffen können. Anhand der gesammelten Daten können die Ermittler entscheiden, ob es erforderlich ist, ein Disk-Image zu erstellen und es zur weiteren Analyse ins Labor zu bringen. Dieser effiziente Ansatz spart Zeit und Ressourcen und stellt sicher, dass die Ermittlungen sowohl vor Ort als auch im Labor zügig und präzise durchgeführt werden können.



Hintergrund: Elcomsoft System Recovery

Elcomsoft System Recovery ist ein digitales Sichtungs-Tool für die Untersuchung von Computern unterwegs. Das Tool hilft, den Zugriff auf ein gesperrtes System zu überwinden und bietet einen unkomplizierten Arbeitsablauf für die Untersuchung von Computern im Feld. Elcomsoft System Recovery hilft beim Zugriff auf Informationen in verschlüsselten Festplatten und verschlüsselten virtuellen Maschinen, beim Extrahieren von Passwörtern und beim Zugriff auf verschlüsselte Dateisysteme.

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
Bereitgestellt von Benutzer: Connektar
Datum: 18.07.2023 - 15:20 Uhr
Sprache: Deutsch
News-ID 2055524
Anzahl Zeichen: 3130

Kontakt-Informationen:
Ansprechpartner: Achim Heinze
Stadt:

Praha 5, Zli?ín

Telefon: +49 89 800 77-0

Kategorie:

Politik & Gesellschaft

Meldungsart:

Diese Pressemitteilung wurde bisher 360 mal aufgerufen.

Elcomsoft iOS Forensic Toolkit 8.20 mit Low-Level-Extraktion auf allen aktuellen Apple-Geräten ...
Diese ist unabhängig von der auf dem Gerät installierten iOS-Version und den forensisch fundierten checkm8-Extraktionsprozess. Nun kommt das Unternehmen aus Prag mit einer weiteren Innovation auf den Markt. ElcomSoft veröffentlicht nun in der Version 8.20 ein großes Update des mobilen forensi

ElcomSoft knackt Windows Hello-PIN-Codes und greift die LUKS2-Verschlüsselung an ...
Das Unternehmen fügt Unterstützung für Windows Hello-PIN-Codes auf TPM-losen Computern hinzu und unterstützt die neue LUKS2-Spezifikation für verschlüsselte Festplatten und Container in Linux. Knacken von Windows Hello-PIN-Codes Microsoft implementiert PIN-Codes als Teil der Windows Hell

ElcomSoft extrahiert Dateisystem aus iPhone 13 ...
Version 7.30 erweitert die Fähigkeit, eine vollständige Dateisystem-Extraktion durchzuführen, ohne dass ein Jailbreak installiert werden muss, und bietet Unterstützung für iOS 15.1.1 auf allen Geräten, vom iPhone 8 bis zum iPhone 13. Darüber hinaus bietet iOS Forensic Toolkit 8.0, noch in der

Weitere Mitteilungen von Elcomsoft s.r.o

Zahl der Kontenabrufe durch die Finanzämter steigt rapide ...
Banken pflegen die Stammdaten ihrer Kunden nicht nur in ihren eigenen Datenbanken, sondern auch in eine zentrale Datenbank ein. Dies geschieht zugunsten behördlicher Datenabrufe, die trotz Bankgeheimnis möglich sind. Im Jahr 2010 wurden insgesamt 58.000 behördliche Kontenabfragen verzeichnet. Im

Skandalöse Verschwendung von 452.000 Euro Steuergeldern für Regierungs-Styling. ...
Während die Russische Föderation so ganz nebenbei den Krieg erklärt bekommt und Länder in „Hunderttausenden von Kilometern“ Entfernung besucht werden, scheint es für Baerbock und Co. nur von Bedeutung zu sein, dass ihr Äußeres perfekt ist. Die Inanspruchnahme von Friseuren, Visagisten, Ko

Bundespräsident Steinmeier verteidigt US-Lieferung von Streubomben an die Ukraine trotz deutschem Verbot“. ...
Obwohl die Bundesregierung in Deutschland nach wie vor diese Art von Munition verurteilt und sich gegen solche Lieferungen ausspricht, konnte Steinmeier die USA in der aktuellen Situation nicht direkt kritisieren. Das zurückhaltende Verhalten des Bundespräsidenten wird von vielen kritisiert

Bei der Wahrheit bleiben ...
Ob bei Bewerbungen, der Beantragung von Krediten, einem verlorenen Personalausweis oder vor Gericht: Fast jeder von uns gibt in seinem Leben vermutlich diverse eidesstattliche Versicherungen (EV) ab. Damit erklären wir rechtsverbindlich, dass unsere Angaben wahrheitsgemäß und vollständig sind. W