Microsoft COFEE

[themaster]

Microsoft morst COFEE
Vandaag,09:32 doorRedactieReacties: 0
De Computer Online Forensic Evidence Extractor (COFEE) tool van Microsoft, waarmee opsporingsdiensten eenvoudig digitaal bewijs kunnen veiligstellen, is gelekt op het internet. COFEE is een programma dat bestaande forensische tools automatiseert, zodat onderzoekers met een zeer beperkte kennis van IT forensics, toch gegevens op een juiste manier kunnen verzamelen. Het kan en doet dan ook niets dat al met gangbare forensische oplossingen mogelijk is. De software draait vanaf een USB-stick en beschikt over meer dan 150 commando's die een onderzoeker kan uitvoeren en bewaart informatie die anders mogelijk verloren gaat als men de computer uitschakelt.

Doordat criminelen vaker via het internet opereren, lopen agenten vaker tegen digitaal bewijs aan. "Opsporingsdiensten wereldwijd hebben in dit informatietijdperk met tal van uitdagingen te maken", aldus Linda Zecher, hoofd van Microsoft's Worldwide Public Sector. "Het is essentieel dat ze van de juiste technologieën zijn voorzien om deze uitdagingen aan te gaan." Begint dit jaar schonk Microsoft de tool aan Interpol en onlangs werd COFEE ook aan andere Amerikaanse opsporingsdiensten beschikbaar gemaakt. COFEE is sinds twee dagen op bekende torrentsites te vinden en al door honderden mensen gedownload.

Met dank aan prikkebeen en Shokora voor het melden van dit nieuws

bron: To view this link please Register

[libris]

Ik had hem ook net gelezen wel hard eigenlijk , ben benieuwd waar zoiets dan uit kan lekken...

[sandor]

kben beniewd wat je er nu allemaal meer mee kan dan gratis tools die op het internet staan.

[themaster]

Het is een acquire systeem waarmee je een usb maakt en die stamp je in de te onderzoeken machien en dan rateld coffee een hoop scripts enz af om data te gatheren

[libris]

Ben benieuwd of dit veel meer waarde heeft dan die sys internals suite van ze, dit is dan wel geautomiseerd maarja die sys internals suite automatizeren is ook niet echt lastig