Dudas, aclaraciones y comentarios de Taller Forensics (I)

[Newhack]

Entonces, ¿nadie sabe nada del error?, ¿Tengo que usarlo tal como vaya?.

[SLaYeR]

La verdad Newhack... es que usas unos SO's que telita.... Win98... la ultima vez que lo utilicé tenia 15 años, y de eso hace 7

[Newhack]

Pues espera, que aún no te he contado que no hay prevista ninguna actualización.
...Y que este entró por obligación, casi por la fuerza. Si no lo mismo seguiría con el 3.11.

[SLaYeR]

Newhack, yo sé que tu eras feliz cuando los "PC's" ocupaban dos habitaciones y el único SO que corrían era un Monitor Residente de 10Kb... pero los tiempos han cambiado

Has oído hablar del "Vista"? Seguramente a ti, al igual que a mi te produciría ataques epilépticos lidiar mas de 10min con él...

[Newhack]

El win98 a veces ya me irrita, no te digo lo que podría pasar con "vista", y mas en un
ordenador antiguo. Podría ser un peligro para la integridad física de la máquina.

Luego estarás de acuerdo en que precisamente porque tengo vista no pienso tener
el "vista" ni loco.

Newhack, yo sé que tu eras feliz cuando los "PC's" ocupaban dos habitaciones y el único SO que corrían era un Monitor Residente de 10Kb... pero los tiempos han cambiado

Bueno, parece que nací viejo. Alguien se equivocaría de disco al instalarme el software
de preferencias.

O tal vez sea porque tengo mi visión propia de las cosas y no trago con cualquier cosa
que me quieran vender. Hay unas normas y requisitos a cumplir.

[Newhack]

Este fin de semana estoy trasteando otra vez con el programa, a ver si le veo algo.

Mirando opciones, encontre que el tiempo de la opción auto save coincide con el periodo en que
aparece el problena de la operación indebida.
Consegui cambiar el valor de la opción y sigue coincidiendo. y si intentas guardar la sesión o el
caso o salir del programa después de haber estado trabajando con el fichero da el mismo problema.
Luego doy por sentado que la "operación inválida" que menciona es una escritura a disco de la sesión
y caso en que estás trabajando. Ahora bien, supongo que no será ningún problema de permisos de
escritura porque al exportar un cluster no da en absoluto ningún problema. El fichero se crea correctísimamente.

¿Alguien sabe de algo relacinado con esa dll que pueda dar problemas intermitentes en la escritura
de la sesión?. (Poque de cuando en cuando accede a guardártela).

[aLeZX]

Hola.

Acabo de empezar con este genial documento de Vic_Thor. He comenzado un poco más tarde que el resto, pero bueno, más vale tarde que nunca.

Estoy realizando primero una lectura general de todo, para después afianzar los conocimientos (de lo general a lo particular).

Me he atrancado con el programa GetDataBack for Fat. Lo he adquirido en su versión 3.03 (está debidamente registrado), le monto la imagen del EnCase (aunque GDB parece ser que me pide un *.img...), pero me quedo en el paso de "Select File System", más que nada porque me desactiva el botón "Next"...



A ver si me podéis ayudar con este pequeño traspiés...

Un saludo!

[neofito]

Hola

El problema es que GDB unicamente puede abrir ficheros de imagen en crudo, y el formato inicial de la imagen proporcionada por Vic_Thor es particular de EnCase. Sin duda las imagenes de ejemplo de uso de GDB colgadas por Vic_thor serian del sistema original, es decir, antes de realizar la imagen.

No obstante, si te interesa poder abrir la imagen con GDB puedes utilizar FTK Imager para convertir el fichero a una imagen dd (es decir, un volcado de imagen en crudo) y luego abrir el fichero resultante.

Saludos

[aLeZX]

Ah, muchas gracias neofito.

Imaginé que se debía a algo así.

Gracias

Saludos!

[iax0r]

Saludos a todos!

Creo que he llegado un "poco" tarde a descargar el documento de Vic_thor , alguien lo puede volver a subir o pasar el nuevo link para la descarga ?

Saludos