Računalniški spletni izvleček forenzičnih dokazov

Preizkusite Naš Instrument Za Odpravo Težav

Computer Online Forensic Evidence Extractor (Cofee) je USB-pogon USB, ki ga je razvil Microsoft, ki je bil razdeljen več kot 2000 policistom v 15 državah, vključno z ZDA, Nemčijo, Novo Zelandijo in Poljsko.

Programska oprema v napravi podpira več kot 150 ukazov, ki odpravljajo potrebo po zasegu računalnika s kraja dogodka, ker lahko tam zbira dokaze.

Ukazi se lahko uporabljajo za dešifriranje gesel, analizo internetne dejavnosti in podatkov, ki so shranjeni v računalniku. Prednost te metode je, da se podatki lahko analizirajo, medtem ko je računalnik še vedno povezan z omrežjem ali internetom, kar pa ni mogoče, če je računalnik zasežen.

Nekateri blogi so šli tako daleč domnevati da bi Microsoft policiji dal ključe za nazaj, vendar original Članek pri Seattle Timesu tega sploh niso omenili. Orodja na napravi USB zagotavljajo niz ukazov, ki pospešijo postopek zbiranja dokazov in omogočajo zagon tega procesa, ko računalnik še vedno deluje v svojem lokalnem okolju.

Zdi se, da izvirni članek Seattle Times podpira to s citiranjem vodje enote za specialno napad v okrožju pregona King Countyja.

Na primer 35 posameznih organov kazenskega pregona v okrožju King nimajo sredstev za preiskavo eksplozije digitalnih dokazov, ki jih zasežejo, je dejal Johnson, ki se je udeležil konference.

'Lahko se celo odločijo, da ga ne bodo zasegli, ker ne vedo, kaj bi s tem,' je dejala. '... To smo nekako izenačili s prošnjo posebnih organov pregona, naj naredijo svojo lastno DNK analizo. Tega nikakor ne morete storiti. '

Mislim, da je pošteno domnevati, da Microsoft ponuja orodja in verjetno celo priročnike za usposabljanje ali vsaj usposabljanja, tako da se organi pregona ne bodo soočili z odločitvijo, kaj storiti z računalniki.

Nadgradnja : Kava se je leta 2009 pretakala na različna hudourniška spletna mesta in druga spletna mesta na internetu, kjer je bila na voljo za prenos. Vendar sam prenos ne koristi, saj zahteva druga orodja, ki so na voljo samo organom pregona.

Dodatne informacije o Cofeeju so lahko najdeno na Wikipediji .