Anti forensics

[libris]

dit is wel een intressante site om in de gaten te houden. Er staat bijvoorbeeld een manier hoe criminelen encase kunnen misleiden m.b.t. tot file signatures.

ook kunnen ze ervoor zorgen dat een forensische image niet te booten is vanaf liveview + vmware.

To view this link please Register

[Ken Cijsouw]

Erg intressant. Zou Joran dit ook hebben toegepast op zijn laptop (timestamps)? Lijkt me een moeilijk onderwerp als hij hier op veroordeeld zou worden.

[libris]

Eerlijk gezegd denk ik van niet, meestal zijn die niet zo snugger. ook betwijfel ik of er encryptie o.i.d. is toegepast. Ik hoop wel dat ze die laptop serieus nemen en onderzoeken want daar is zooo veel uit te halen waarschijnlijk..