Hey allemaal.
Wat vinden jullie beter. De oude vertrouwde autopsy of de nieuwe PTK interface van sleuthkit?
groeten libris
Hey allemaal.
Wat vinden jullie beter. De oude vertrouwde autopsy of de nieuwe PTK interface van sleuthkit?
groeten libris
Hallo Libris,
Zoals je zelf weet is PTK nog in zijn ontwikkelings fase hierdoor is dit nog niet met zekerheid te gebruiken voor Forensisch onderzoek en is Autopsy vertrouwder. Des al nietemin heeft PTK een mooie en overzichterlijke user-interface en is gemakkelijker te beheren wanneer je meerdere onderzoekers hebt. Hierbij kun je wachtwoorden en permissies toekennen aan bepaalde onderzoeken. Deze functie zit helaas niet in Autopsy zelf.
Tot nu toe is Autopsy vertrouwder en denk ik slimmer om te gebruiken maar PTK is in zijn groeifase.
groeten,
sandor
Ik zou autopsy blijven gebruiken zolang PTK nog niet is uit gecristaliseerd.
No trees were killed in the posting of this message, however a large number of electrons were terribly inconvenienced! "Portability is for people who cannot write new programs" - Linus Torvalds
Bookmarks