Eyewitness Forensic Software Support

Die Cebit 2012 ist Geschichte und auch wir haben uns einige Gedanken über unsere Zukunft im Bereich Softwareentwicklung für den IT Forensik Bereich gemacht.

Auf Grund der Vielzahl der entstandenen Softwareprojekte und der doch beträchtlichen Zeit die für die Entwicklung, der Pflege und Erweiterung bestehender Lösungen einhergeht, haben wir uns entschieden, den Support und auch die Weiterentwicklung einiger unserer Produkte nicht länger fortzuführen. Dies ist auch der Tatsache geschultet, dass die Umsetzung neuer Ideen für spezialisierte Softwareprojekte in Bereichen ohne geeignete Lösungen derzeit Vorrang geniesst.

Auch wenn dies schweren Herzens geschieht, werden wir uns daher von einzelnen Lösungen befreien und nur noch im Sonderfall Updates zur unbedingten Lauffähigkeit älterer Versionen anbieten.

Die heute veröffentlichte Firefox History Report Version 2.3 wird die letzte Veröffentlichung für Firefox Forensics darstellen. Ich denke es haben sich am Markt einige sehr gute Lösugen etabliert, die wir wärmstens empfehlen und ruhigen Gewissens den Support mit dieser letzten Version einstellen können.

Die Produkte WhoIsReport und auch der iPlister werden ebenfalls dem Zeitsparstift zum Opfer fallen. Die derzeit erhältlichen Versionen dürften unserer seits die letzten Entwicklungen in diesem Bereich darstellen.

Auch der ICQ Chat Messages Report steht derzeit mit der Weiterentwicklung auf der Kippe. Die bereits in Einzelteilen vorhandenen Weiterentwicklungen, wie der vollständige Blob Support und auch die BartID Decoding Schnittstellen werden über einen geeigneten Kanal behördlichen Stellen zur Verfügung gestellt werden. Ebenso betrifft dies, dass nun in einer Vorabversion erhältliche SQLiteRecover Toolkit.

Wir Bedanken uns für den regen Zuspruch in unsere jetzt auslaufenden Software Tools und freuen uns über ein Feedback....

Euer Eyewitness Forensic Team!

Die heute veröffentlichte Firefox History Report Version 2.3 wird die letzte Veröffentlichung für Firefox Forensics darstellen.

Sie behebt Fehler im Zusammenhang mit Firefox > 9.x und einer neuen SQLite Engine.

Ich denke es haben sich am Markt einige sehr gute Lösugen etabliert, die wir wärmstens empfehlen und ruhigen Gewissens den Support mit dieser letzten Version einstellen können.

Mehr dazu auch im nächsten Post.

Die Untersuchung von Apple Mac OS /iOS Systemen unter Windows stellt den Ermittler regelmäßig vor das Problem, die aufgefundenen Plist Dateien, sei es nun im XML wie auch im Binärformat anzuzeigen und letzlich auch in Tabellenform zu verarbeiten. Mit Hilfe dieses freien Tools ist es möglich einige der wichtigsten Plisten, wie etwa die des Safari Browsers anzuzeigen und aufzulisten.

For examination of Mac OS X / iOS systems it is necessary to use a plist reader in windows. With this freeware tool you will be able to view XML and binary plists and for the most used plists you will be able to do a table view.

Download for free in http://www.tatortgruppe.de/downloads.shtml

Primera Robotik for Forensic Media Report Version 2.3 Update released

Das Primera Addon wurde auf Version 2.3 geupdatet und unterstützt ab sofort neue Primera Disk Publisher Modelle wie etwa den DP 4100 sowie aktuelle Firmwares und PTPublisher Versionen ab Version 2.1.4.

Wer bisher keine Probleme hat ist nicht gezwungen dieses Update einzuspielen. Zwigend notwendig ist aber ein Update für den PTPublisher auf Version 2.1.4 oder höher!

Euer Ronny Bodach

Ein kleines Forensic Video Report Update ist seit heute verfügbar. Version 4.1

Es behebt Fehler bei der PDF Report Erstellung von kompletten Videofilmen. Es konnte auf Windows 7 System vorkommen, dass eine tmp Datei nicht als Report angezeigt werden konnte. Dieser Fehler wurde behoben.

Desweiteren wurde die minimale Snapshotzeit für die PDF Erstellung auf eine Sekunde reduziert, was auch bei kurzen Videosequenzen noch gute Ergebnisse verspricht.