Virtual forensic computing tool.

[libris]

Ik kwam een tool genaamd Virtual Forensic Computing tegen, het principe van deze tool is het booten van encase en dd images in een virtuale omgeving, hier wordt vmware player voor gebruikt.

Helaas is deze tool wel commercieel en natuurlijk als jullie waarschijnlijk kennen heb je ook liveview als gratis alternatief.

Het maakt het in iedergeval mogelijk, om een image van een volledig systeem op te starten alsof je achter het echt systeem, dit kan ook read only.

Ik heb zo geen image bij de hand anders had ik het wel ff uitgeprobeerd om te kijken wat nou beter is VFC of liveview, liveview is in iedergeval open source..

Hieronder een screenshot van VFC & Liveview

[Roeldm]

Ik gebruik regelmatig liveview, ook naar presentatie van gegevens naar rechtzaken toe. Een mooie screenshot van een desktop, een map met mooi geordende bestanden, een MSN live messenger shell foto, ....... Allemaal mooi om een zaak te kaderen of in het kader van een moraliteit.