PS3 digitaal forensisch onderzoek

**libris** · 23-09-2009, 02:00 PM

heey,

heeft iemand ervaring op het gebied op digitaal onderzoek op de playstation 3? Ik ga hier denk ik een project van maken voor school, heb een ps3 thuis dus dat zou voldoende moeten zijn, heeft iemand referenties naar het onderzoeken van een ps3 ?

ALLE suggesties/tips zijn welkom.

mvg

**themaster** · 23-09-2009, 05:07 PM

Waarom zou je uberhaupt een ps3 onderzoeken ??
Een ps3 bevat te weinig nuttige info voor een forensicshe onderzoek imho.

**libris** · 23-09-2009, 07:19 PM

Dus er is iets gebeurt, jij komt op locatie en laat de ps3 staan? Dat zou erg slecht zijn, bij mijn broer heb ik bv linux gewoon als OS gefixed op zijn PS3. Hier kan hij dus ALLES op doen wat op je normale pc kan..

Je kan geen conclusies trekken als je er niet naar gekeken hebt. Dus persoonlijk zou ik altijd die PS3 onderzoeken.

Vandaar dat ik dit als project wil gaan behandelen.

**themaster** · 23-09-2009, 11:39 PM

Ja okee zeg ook niet dat ik het niet zou onderzoeken maar het is gewoon niet veel anders dan een gewone pc als er linux opstaat en anders is er weinig nuttige info van af te halen lijkt mij ??

**libris** · 24-09-2009, 12:06 AM

Je bedoelt als er geen 2e OS op staat?

Daar ben ik dus ook benieuwd na, en wil daarom dit ook als project nemen.

Wie weet wat er terug te halen is

, anyway, ik zal wat resultaten posten om te zien of er wat intressants af te halen is

!

**themaster** · 24-09-2009, 03:47 PM

wat je dr uit zal kunnen halen is de mensen die de eigenaar kent enz .
En mischien zelfs creditcard gegevens enz.

**libris** · 28-09-2009, 01:27 PM

Ik heb nu de HD ge-imaged.. heb een dd'tje want heb het in linux gedaan, maar als ik hem in FTK wil indexeeren kent hij het filesystem niet, en indexeert hem als free space (in zijn geheel)..

Weet niet hoe dit op te lossen is ofzo, miss iemand tips?

mvg

**themaster** · 28-09-2009, 02:59 PM

Je zult eerst moeten uitvinden welk filesystem ps3 gebruikt.
Dit zal waarschijnlijk een propietiary meuk wezen met encryption enz enz.
Het filesystem volgens deze chat is fat32 :S
To view this link please Register

**kvnstr** · 26-04-2010, 06:13 PM

DE DFRWs Challenge vorig jaar ging over een PS3.
To view this link please Register

Hier heb je al een mooi begin

**emtec** · 05-04-2011, 12:52 PM

Een PS3 kan heel veel nuttige info bevatten. Denk hierbij aan KP onderzoeken. Een PS3 kan streamen van een pc en als media center gebruikt worden. Ook kun je er op internetten en nu met de homebrew software makkelijk dingen mee opslaan. Dus voor een kp onderzoek is een ps3 heel erg nuttig om mee te nemen. Heb ook al op mn huidige stage gezien dat we bruikbare gegevens uit een ps3 haalde.