Eyewitness Forensic Software Support

Die Untersuchung von Apple Mac OS /iOS Systemen unter Windows stellt den Ermittler regelmäßig vor das Problem, die aufgefundenen Plist Dateien, sei es nun im XML wie auch im Binärformat anzuzeigen und letzlich auch in Tabellenform zu verarbeiten. Mit Hilfe dieses freien Tools ist es möglich einige der wichtigsten Plisten, wie etwa die des Safari Browsers anzuzeigen und aufzulisten.

For examination of Mac OS X / iOS systems it is necessary to use a plist reader in windows. With this freeware tool you will be able to view XML and binary plists and for the most used plists you will be able to do a table view.

Download for free in http://www.tatortgruppe.de/downloads.shtml

Primera Robotik for Forensic Media Report Version 2.3 Update released

Das Primera Addon wurde auf Version 2.3 geupdatet und unterstützt ab sofort neue Primera Disk Publisher Modelle wie etwa den DP 4100 sowie aktuelle Firmwares und PTPublisher Versionen ab Version 2.1.4.

Wer bisher keine Probleme hat ist nicht gezwungen dieses Update einzuspielen. Zwigend notwendig ist aber ein Update für den PTPublisher auf Version 2.1.4 oder höher!

Euer Ronny Bodach

Ein kleines Forensic Video Report Update ist seit heute verfügbar. Version 4.1

Es behebt Fehler bei der PDF Report Erstellung von kompletten Videofilmen. Es konnte auf Windows 7 System vorkommen, dass eine tmp Datei nicht als Report angezeigt werden konnte. Dieser Fehler wurde behoben.

Desweiteren wurde die minimale Snapshotzeit für die PDF Erstellung auf eine Sekunde reduziert, was auch bei kurzen Videosequenzen noch gute Ergebnisse verspricht.

Firefox History Report wurde auf die Version 2.2 geupdated.

Zum einen wurden Fehler in der Darstellung behoben und zum Anderen eine neue Funktion integriert.

Beim Öffnen einer places.sqlite Datenbank wird jetzt nachgefragt, welche Tabelle für die Verlaufseinträge genutzt werden sollen.

Die "normalen" Verlaufseinträge befinden sich in der Tabelle historyvisits und zeigen den Verlauf des Internet Brwosing auf. Für eine forensische Unterschung des Firefox Verlaufs kann es aber auch von Vorteil sein nur die Tabelle places  auszuwerten. In ihr werden alle aufgerufenen URL mit dem letzten Zugriffsdatum gespeichert. Hier können sich trotz fehlender Einträge in der Tabelle historyvisits Einträge wiederfinden, die für eine forensische Untersuchung von Interesse sind.

Die Lizenzschlüssel behalten ihre Gültigkeit auch für die Version 2.2

Die Version 2.2 des ICQ Chat Messages Report ist ver?ffentlicht.

Sie beinhaltet im wesentlichen einen Bugfix f?r Windows 7.

Wenn unter Windows 7 die DPI Aufl?sung erh?ht wird, kann es unter Umst?nden dazu f?hren, dass bestimmte Graphikoberfl?chen im Programm nicht mehr angezeigt werden. Unter anderem ist davon die Chat User Auswahlbox betroffen.

F?r DPI ?nderungen bis 150% sollte die Oberfl?che jetzt ausreichend einsehbar sein.

Die Lizenzschl?ssel behalten ihre G?ltigkeit auch f?r die Version 2.2