SZakértői szoftverek kategória bejegyzései

Adatgyűjtés a Facebook-ról

A szakértői munka során gyakran van szükség Internetes tevékenységek kigyűjtésére. Ezt elsősorban a vizsgált számítógép merevlemezén végezzük speciális szakértői szoftverekkel. A másik adatgyűjtési lehetőség, ami már az átlagos Internet felhasználó számára is érdekes lehet, az a vizsgált személy Internetre feltöltött publikus adatainak lementése, és vizsgálata.

Napjainkban a fejvadászcégek is szinte mindig végeznek a célszemély megismerése érdekében hasonló tevékenységet.

A legelterjedtebb közösségi média ami igen sok érdekes információt tartalmazhat az a Facebook. A Facebook felhasználók publikus adatainak eléréséhez ingyenes eszközök is bárki számára elérhetőek, az én egyik kedvencem a  Belkasoft Facebook Profile Saver . Ez az ingyenes eszköz egy regisztráció után bárki számára letölthető és ingyenesen használható Facebook nyilvános profilok lementésére. http://forensic.belkasoft.com/en/facebook_profile_saver

BelkasoftFacebookProfileSaver

Felmerülhet esetleg a kérdés, hogy ez a profilletöltés legális tevékenység? Mivel a letöltőprogram csak a publikus mindenki számára elérhető információkat fogja letölteni, így természetesen ez teljesen legális tevékenység. A szoftver ugyanazt csinálja, mintha mi egy böngészőből megnyitnánk az adott személy profiloldalát és kézzel lementenénk az általa posztolt adatokat.

A program semmiféle telepítést nem igényel, így portable alkalmazásként használható, csupán a Microsoft.NET Framework-ra van szükség a gépen ahol használni szeretnénk.

A használathoz csupán a lementeni kívánt személy profiloldalát kell megadni, és a helyet ahová letöltjük az adatokat.  Sokan  csak Facebook felhasználók számára teszik elérhetővé az adataikat ezért a letöltés előtt célszerű megadnunk a saját Facebook bejelentkezési adataink ezeket az adatokat a letöltőoldal harmadik fél számára nem adja ki, és nem tárolja el.

Login

 

 



Helix

Szakértői eszközök 1. Helix

A Helix az e-fense cég jó öreg szakértői eszköze.
2008-ban még teljesen ingyenesen elérhető volt az 1. verzió később a letöltést csak a fizetős fórumon keresztül tette elérhetővé az e-fense.

Jelenleg a Helix3_2009r1 verzió ingyenesen elérhető és jogszerűen használható amennyiben regisztrálunk az E-Fense weblapján.  https://www.e-fense.com/store/

A Helix-et boot CD-ként használva kényelmesen megoldható a vizsgált eszköz merevlemezeinek hálózaton keresztüli imagelése. A live linux rendszer ezen kívül hasznos informatikai szakértői szoftvereket tartalmaz, amik még az eltelt évek ellenére is hasznosak lehetnek.

A Linux-os eszközök mellet a CD hasznos Windows-os szoftvereket is tartalmaz, melyek élő MS Windows-os rendzerek vizsgálatához nyújtanak nagy segítséget.

A Helix3 Pro teljesen új kezelő felületet kapott, de csak a fizetős fórum előfizetői számára érhető el.

h3proLarge1 h3proLarge2 h3proLarge3

Az e-fense 2009-ben startégiai partnerségre lépett az AccessData-val, ez gyakorlatilag a cég és a Helix végét is jelentette, gyakorlatilag ez után semmi új fejlesztése nem jelent meg a cégnek és egy időre még a Helix weblap is elérhetetlenné vált.