1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
RAC Digital Forensics InfoDay 2014 vol. II
Digital Evidence Acquisition Suite
Jiří Hološka, Ph.D., GCFA
Erpet Golf Centrum Praha
19. 11. 2014
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
D.E.A.S. -úvod
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 2
Nástupce RFI live linuxu:
• Digital Evidence Acquisition Suite – D.E.A.S.
• Přepracované uživatelské rozhraní
• Log aktivit
• Podpora čtení metadat přímo z forenzních Write-blockerů
Úvod
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
D.E.A.S -
použití
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 3
Možnosti použití:
• Výjezdy – nutnost improvizace na místě zajištění digitálních stop
• Specifické zařízení např. notebook ZIF HDD• Schopnost zavést systém přímo na zkoumaném zařízení
• Stacionární pracoviště pro vytváření obrazů disků• Možnost vytváření obrazů na síťové disky
Úvod
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
GUI -RFI
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 4
Uživatelské rozhraní
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
GUI -D.E.A.S.
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 5
Uživatelské rozhraní
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
GUI -D.E.A.S.
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 6
Požadavky na cílové disky
Požadavky na disky pro zápis obrazů disků
• Cílový disk MUSÍ být naformátován na FAT32 nebo EXT3|4
• Do budoucna se plánuje podpora pro ExFAT
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
DESTINATION
DRIVE
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 7
Uživatelské rozhraní
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
SOURCE DRIVE
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 8
Uživatelské rozhraní
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
WRITE-BLOCKERS
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 9
Uživatelské rozhraní
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
IMAGERY
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 10
Uživatelské rozhraní
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
META-DATA
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 11
Uživatelské rozhraní
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
META-DATA
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 12
Uživatelské rozhraní
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
VYTVÁŘENÍ OBRAZU
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 13
Průběh vytváření obrazu disku
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
NAVRAT DO HLAVNÍHO MENU
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 14
Dokončení vytváření obrazu disku
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
LOG UDÁLOSTÍ
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 15
Log událostí
1001100111111100110011111001
11110010101011111010011001100100111100100111001110
111100110110
NAVRAT DO HLAVNÍHO MENU
3. 12. 2014 RAC Digital Forensics InfoDay 2014 vol. II 16
D.E.A.S. Download
