Computers van criminelen in 5 minuten geanalyseerd door politie
criminelen in slechts vijf minuten aan een grondige analyse te
onderwerpen. Vrijwel direct kunnen verbanden tussen personen, plaatsen
en misdrijven worden gelegd. Eerder was voor vergelijkbaar
computeronderzoek drie maanden tijd nodig. De digitale ‘wasstraat’ begint
met het verwijderen van nutteloze bestanden. Daarna zal het overgebleven
materiaal tot platte tekst worden gereduceerd. Die tekst loopt de digitale
politie door op bewijzen, waarbij men zoekt naar personen, plaatsen,
tijdstippen en organisaties.
De eerste resultaten zijn inmiddels geboekt. Op deze manier werd een
organisatie opgerold achter 28 XTC-laboratoria. De nieuwe technologie
is ten behoeve van collega's in het buitenland beschikbaar gesteld onder
een open source licentie. Ook zijn er beveiligingen ingebouwd die ervoor
moeten zorgen dat de technologie niet in handen van de criminaliteit valt.
De Nederlandse recherche presenteerde de datamining-techniek op een
internationaal politiecongres in Barcelona.
Bron: VirusAlert.
precies bepalen wat nutteloze bestanden zijn, want daar kan
nog wel een probleempje zitten.
geen interessante data in aan gaat treffen
zijn algemeenheid niet zo'n hoge pet. Dus ik denk dat men
zelfgemaakte dll bestanden inderdaad ook gewoon weggooid als
zijnde 'nutteloos'.
Daar kun je aardig wat informatie in plempen.
- Unomi -
en zoekt dit ook door encrytie heen?.......
Nee, want gecrypte bestanden worden opzij gezet aangezien
het geen 'bekende' bestanden (volgens de HASHwaarden) zijn.
Deze worden later onderzocht.....indien mogelijk
minuten.
Moeten ze daar Eerst mijn PC voor uitzetten en dan mee naar de wasstraat
nemen?
Dan wens ik ze veel suc6 met het vinden van enige nuttige info in mijn
virtual machine image op mijn met truecrypt aes-twofish encrypted disk.
Prutsers zijn het , waar ik ook geen hoge pet van op heb.
regel 1:
ZET NOOIT EEN COMPUTER VAN EEN DOORGEWINTERDE CRIMINEEL
UIT!!!!!!
Ze zouden vmware's P2V moeten gebruiken om de pc in "running state" te
clonen
(let op volgende week weizigen ze de procedure en denk je dat ze mij dan
zullen bedanken? NOT!!)
Groeten,
Jacco
een pc wordt niet gecloned maar geimaged - dat is een
wezenlijk verschil.
En ondanks dat jij geen hoge pet op hebt van deze prutsers,
verzeker ik je dat bij deze instanties OOK mensen werken die
WEL top of the bill zijn in hun vakgebied.
En je hebt gelijk - een pc wordt ook niet uitgezet, maar wel
degelijk up and running geimaged.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
