• ElcomSoft bringt Elcomsoft System Recovery in der Version 8.40 heraus, ein bootfähiges Tool für die forensische Vor-Ort-Analyse von Daten, die in Windows-Systemen gespeichert sind.

    BildDas neue Update fügt Funktionen hinzu, die die Effizienz und Einfachheit während der Untersuchungen vor Ort erhöhen und ermöglicht die Sammlung, Extraktion und Analyse von wichtigen Fragmenten, die auf den untersuchten Computern vorhanden sind.

    Bootfähige forensische Tools

    Das Hauptaugenmerk dieses Updates liegt auf der Optimierung des Analyse-Prozesses digitaler Beweise bei der Untersuchung vor Ort. Die neue Version erweitert die bisherige Identifikation und Sammlung von Daten durch das bootfähige forensische Tool grundlegend.

    Ursprünglich als einfaches Tool zum Zurücksetzen der Passwörter von Windows-Benutzern auf den Markt gebracht, entwickelt sich Elcomsoft System Recovery nun zu einem funktionsreichen bootfähigen forensischen Toolkit. Die neue Version macht die Analyse vor Ort schneller und unkomplizierter und produziert gleichzeitig gerichtsverwertbare Beweise mit schreibsperrendem Disk-Imaging.

    Mit der aktualisierten Version können Ermittler wichtige Daten von Computern sammeln und extrahieren, indem sie von einem speziellen USB-Gerät booten. Zu diesen Daten gehören wichtige Elemente wie eine Kopie der Windows-Registry des Benutzers, wichtige DPAPI- und Verschlüsselungs-Schlüssel, Systemanmelde-Informationen, verschiedene System- und Ereignisprotokolle sowie Auslagerungs- und Ruhezustands-Dateien, die nach Verschlüsselungs-Schlüsseln gescannt werden können, die von BitLocker und Festplatten-Verschlüsselungstools anderer Anbieter verwendet werden.

    Die neue Version folgt einer Strategie, die als ‚low hanging Fruits‘ bekannt ist und es Ermittlern ermöglicht, schnell die wichtigsten und leicht zugänglichen Beweise zusammen mit den Schlüsseln für verschlüsselte Festplatten und Daten-Tresore zu sammeln. Wichtig ist dabei, dass das Tool als bootfähiger Datenträger eingesetzt werden kann, so dass die Ermittler gleich vor Ort wichtige Daten extrahieren und fundierte Entscheidungen treffen können. Anhand der gesammelten Daten können die Ermittler entscheiden, ob es erforderlich ist, ein Disk-Image zu erstellen und es zur weiteren Analyse ins Labor zu bringen. Dieser effiziente Ansatz spart Zeit und Ressourcen und stellt sicher, dass die Ermittlungen sowohl vor Ort als auch im Labor zügig und präzise durchgeführt werden können.

    Hintergrund: Elcomsoft System Recovery

    Elcomsoft System Recovery ist ein digitales Sichtungs-Tool für die Untersuchung von Computern unterwegs. Das Tool hilft, den Zugriff auf ein gesperrtes System zu überwinden und bietet einen unkomplizierten Arbeitsablauf für die Untersuchung von Computern im Feld. Elcomsoft System Recovery hilft beim Zugriff auf Informationen in verschlüsselten Festplatten und verschlüsselten virtuellen Maschinen, beim Extrahieren von Passwörtern und beim Zugriff auf verschlüsselte Dateisysteme.

    Verantwortlicher für diese Pressemitteilung:

    Elcomsoft s.r.o
    Frau Olga Koksharova
    Vresovická 429/1
    15521 Praha 5, Zlicín
    Tschechische Republik

    fon ..: +420 775 228 597
    web ..: https://www.elcomsoft.de
    email : sales@elcomsoft.de

    Pressekontakt:

    Prolog Communications GmbH
    Herr Achim Heinze
    Sendlinger Str. 24
    80331 München

    fon ..: +49 89 800 77-0
    web ..: https://www.prolog-pr.com
    email : elcomsoft@prolog-pr.com


    Disclaimer: Diese Pressemitteilung wird für den darin namentlich genannten Verantwortlichen gespeichert. Sie gibt seine Meinung und Tatsachenbehauptungen und nicht unbedingt die des Diensteanbieters wieder. Der Anbieter distanziert sich daher ausdrücklich von den fremden Inhalten und macht sich diese nicht zu eigen.

    Lesen Sie auf News Ablage auch:
    1. Elcomsoft iOS Forensic Toolkit: Der forensische Dosenöffner für iOS 12-Daten
      ElcomSoft hat ein umfangreiches Update des iOS Forensic Toolkit (EIFT) veröffentlicht, einem forensischen Tool zum Auslesen von Daten aus den Apple-Mobilgeräten iPhone, iPad und iPod Touch....

    2. ElcomSoft-Tool liest Screen Time-Passwörter aus und ermöglicht umfassende forensische Analyse auf iOS-Geräten
      ElcomSoft aktualisiert Elcomsoft Phone Breaker (EPB), ein Tool zur Extraktion forensisch relevanter Daten aus Offline- und Online-Backups von Apple-, BlackBerry- und Windows Phone-Geräten....

    3. Frieden mit den eigenen Entscheidungen finden – Johanna Dahm gibt Standardwerk zum Thema Entscheidungen heraus
      Neues Buch von Johanna Dahm und verschiedenen Autor:innen gibt Hilfestellung für Entscheidungen....

    4. Durch kluge Entscheidungen planbar zum Erfolg – Dr. Johanna Dahm gibt zweiten Atlas der Entscheidungen heraus
      "Entscheidung bedeutet Handeln trotz Zweifel und Angst. Manche nennen es auch Mut." Nach dem Bestsellererfolg "Atlas der Entscheider" kommt jetzt die Fortsetzung....

    5. Die Corona-Lüge – demaskiert – Beweise, Fakten und Hintergründe
      Hermann von Bering will mit seinem Buch "Die Corona-Lüge - demaskiert" beweisen, dass an vielen Geschichten um COVID-19 nichts dran ist....

    6. Beweise für Antike Infrastruktur in der Nähe eines von Auranias Hauptzielen in Ecuador aufgetaucht
      Toronto, Ontario, 15. Dezember 2020 – Aurania Resources Ltd. (TSXV: ARU) (OTCQB: AUIAF) (Frankfurt: 20Q) („Aurania“ oder das „Unternehmen“ – www.commodity-tv.com/ondemand/companies/profil/aurania-resources-ltd/) berichtet über Hinweise auf alte Straßen und eigenartige Landformen, bei denen es sich möglicherweise um alte Schürf- oder Minenstandorte in der Nähe des Silber-Zink-Blei-Zielgebiets Tiria-Shimpia auf dem Projekt Lost...

    Bitte beachten Sie, dass für den Inhalt der hier veröffentlichten Meldung nicht der Betreiber von News-Ablage.de verantwortlich ist, sondern der Verfasser der jeweiligen Meldung selbst. Weitere Infos zur Haftung, Links und Urheberrecht finden Sie in den AGB.

    Bootfähige forensische Tools, Echtzeit-Entscheidungen vor Ort, gerichtsverwertbare Beweise

    veröffentlicht am 18. Juli 2023 in der Rubrik Allgemein
    News wurden 72 x angesehen • Content-ID 92016