La Comunidad DragonJAR  

Retroceder   La Comunidad DragonJAR > Seguridad > Informática Forense

¿Qué es La Comunidad DragonJAR?

DragonJAR.org es una comunidad de investigadores, estudiantes, profesionales y entusiastas de la Seguridad Informática, En la cual se busca darle un enfoque eminentemente práctico a la teoría sin olvidar las bases esenciales de esta.

De esta manera se Tratará de ofrecer soluciones útiles a los usuarios, tanto novatos, estudiantes, como a los profesionales e investigadores, Teniendo presente que el mundo de la seguridad informática y la información es un medio que se auto inventa constantemente.

La Comunidad DragonJAR es un espacio abierto y libre para cualquier persona que desee compatir en un ambiente digital sus conocimientos o sus dudas. El registro es gratuito, toma poco tiempo y te permite disfrutar de todas las características del sitio.

Si es tu primera visita, quizás deberías visitar la Ayuda para aprender un poco sobre el uso de los foros, para empezar a ver mensajes, selecciona el foro que quieres visitar de la lista de abajo.

Respuesta
 
LinkBack Herramientas Desplegado
Antiguo 20-Oct-2009, 15:05   #1
Recien Nacido
 
Fecha de Ingreso: 20-October-2009
Mensajes: 2
Gracias: 0
Agradecido 0 veces en 0 Mensajes
gusixavi está en el buen camino
Smile Recuperar imagen raw con Encase

Buenas,,,

A ver si alguien me puede hechar una manita.

Adquirí una imágen de disco con Autopsy y me generó un fichero .dd. Hasta aquí bien, el problema es que no se como trabajarla con Encase.
Si la convierto con Ftk Imager no hay problema, pero quisiera (he leido que se puede) abrirla directamente con Encase y trabajarla desde dicho soft.

Alguien sabe como hacerlo. La versión de Encase es la 4.1 y he logrado importarla pero me parece en un archivo único y no tengo acceso al arbol de carpetas.

Muchas gracias por vuestra ayuda.
gusixavi está desconectado   Responder Citando
Antiguo 20-Oct-2009, 20:50   #2
Dragonauta Oficial
 
Avatar de warriorhood
 
Fecha de Ingreso: 12-August-2008
Ubicación: Colombia>Llanos de Casanare
Mensajes: 832
Gracias: 267
Agradecido 103 veces en 50 Mensajes
warriorhood está en el buen camino
Lightbulb

Cita:
Iniciado por gusixavi Ver Mensaje
Buenas,,,

A ver si alguien me puede hechar una manita.

Adquirí una imágen de disco con Autopsy y me generó un fichero .dd. Hasta aquí bien, el problema es que no se como trabajarla con Encase.
Si la convierto con Ftk Imager no hay problema, pero quisiera (he leido que se puede) abrirla directamente con Encase y trabajarla desde dicho soft.

Alguien sabe como hacerlo. La versión de Encase es la 4.1 y he logrado importarla pero me parece en un archivo único y no tengo acceso al arbol de carpetas.

Muchas gracias por vuestra ayuda.
Te sugiero probar con el ENCASE ENTERPRISE EDITION, creo que ese lo podés encontrar en el live cd de MINIWINPE miniPE.v2k5.03.21-XT
iguakmente podés proar con el live cd de FIRE.

cONFIRMA si te sirvió la orientación.
__________________
warriorhood está desconectado   Responder Citando
Antiguo 21-Oct-2009, 08:36   #3
Recien Nacido
 
Fecha de Ingreso: 20-October-2009
Mensajes: 2
Gracias: 0
Agradecido 0 veces en 0 Mensajes
gusixavi está en el buen camino
Predeterminado

En primer lugar gracias por la respuesta.

La versión que yo tengo es la que indicas Enterprise Edition 4.20b. No obstante miráré las distribuciones que me dices, si bien la de fire ya la tengo y no hay nada.
En fin seguiré probando, de alguna manera se podrá.

Gracias.
gusixavi está desconectado   Responder Citando
Respuesta

Etiquetas
encase, imagen, raw, recuperar

Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado
Trackbacks are Activado
Pingbacks are Activado
Refbacks are Activado



La franja horaria es GMT -6. Ahora son las 15:06.