AccessData Forensic Toolkit 4.2 Release Notes - Es

WEB ESPECIALIZADA EN SEGURIDAD DE REDES - SOFTWARE FORENSE Y CONTROL A DISTANCIA
PROGRAMACIN EN LENGUAJES DE ALTO NIVEL - SOFTWARE POLICIAL Y BIOMETRICS

SISTEMAS I/O AVANZADOS DE ALTO NIVEL
sykrayo@hotmail.com
Traducido por Sykrayo Espaa
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s I n t roduct ion | 1
A c c e s s D a t a F o r e n s i c T o o l k i t 4 . 2
N o t a s d e l a
v e r s i n
F e cha de l docume n t o: 31 de e n e ro 2 01 3
2 01 3 A cce ssD at a Group, LLC Todos l os de re chos re se rvados.
In t r o d uc c i n
Est e docume n t o in cl uye in formacin sobre e l F ore n sic Tool kit A cce ssD at a (F TK ) 4 ,2 l ibe racin . Te n ga
e n cue n t a que t odos l os probl e mas con ocidos que se han publ icado e n l as n ot as de l ibe racin an t e riore s,
t odava se apl ican hast a que se e n ume ran e n l a se ccin "probl e mas re sue l t os".
Para su comodidad, l as ve rsion e s an t e riore s N ot as de l a ve rsin se in cl uye n al fin al de e st e
docume n t o. Con sul t e l a siguie n t e :
]]]C4CForensic Toolkit 4.1 Notas de la versin (Pgin a 1 2 )
]]]C4CForensic Toolkit 4.0.2 Notas de la versin (Pgin a 2 0)
]]]C4CForensic Toolkit 4.0 Notas de la versin (Pgin a 30)
Para obt e n e r in formacin ace rca de l as ve rsion e s an t e riore s, con sul t e e l sit io we b A cce ssD at a e n
ht t p://acce ssdat a. com/.
In fo r ma c i n i mpo r t a n t e
Las siguie n t e s son con side racion e s import an t e s a t e n e r e n cue n t a:
In s t a l a c i n y a c t ua l i z a c i n :
+ n o es compatible con saltarse version es cuando actualice los casos. D ebe actualizar en e l orde n de
las versione s publicadas. Por e jemplo, no se pue de actualizar los casos de F TK 4.0 o an terior directamen te a
F TK 4 .2 . Primero de be actualizar a F TK 4.1 y lue go actualizar de F TK 4.1> F TK 4.2.
e)]OO]es posible, instale el componente de base de datos a un sistema fsico. AccessData no recomienda
configuraciones en las que la base de datos o en el motor de procesamiento de pruebas se ejecutan en una mquina
virtual.
e) est utilizando Oracle, cuando se inicie por primera vez FTK y agregar la base de datos, cuando selecciona
utilizar Oracle, debe cambiar el SID de Oracle de AD G a FTK2.
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s I mport an t I n format ion | 2
e) de cide in stalar ambas ve rsion e s de Post gre SQL, la ve rsin 9.1 . 6 n o pue de ut ilizar e l mismo pue rto
que 9.0. 1 (54 32 ). D e be ut ilizar un n ue vo pue rto al in st alar la ve rsin 9. 1 . 6. Un n ue vo pue rt o se r
aut omt icame n t e e le gida duran t e la in st alacin . D e be re gist rar e l pue rto que se ut iliza.
CC in stalar e l se rvidor KF F , de be te n e r privile gios de admin istrador. D e lo con trario, se obtie n e
e l siguie n te e rror: Exce pcin n o con trolada e n la aplicacin . (9092 )
CC instalar e l servidor KF F, se re quiere Microsoft. N ET Framework 4. Si uste d no tien e. N ET instalado,
se le pe dir que lo instale . Si in stala. N ET en este momen to, e l e quipo debe ser re in iciado antes de instalar
KF F . En equipos de 32 bits, e l instalador le pedir que lo haga esto, pero en e quipos de 64 bits, n o se le pide y
e l asisten te de configuracin de l servidor se abre KF F . Uste d de be cance lar e l asiste nte y re in iciar e l e quipo
manualmen te antes de re in iciar la instalacin KF F Server. (15,000)
Exportar corre os e le ctrn icos con funcin PST re quiere que te nga ya se a Microsoft Outlook o
Microsoft
Col l aborat ion D at a Obje ct s (CD O) in st al ados e n e l mismo e quipo que e l mot or de proce samie n t o.
Sin e mbargo, CD O n o admit e me n saje s de corre o e l e ct rn ico Un icode e xport adore s. El in t e n t o de
e xport ar Un icode
me n saje s a PST con CD O in st al ado dar l ugar a e rrore s y e l PST re sul t an t e se fal t a cual quie r
Me n saje s de corre o e l e ct rn ico Un icode . Para e xport ar me n saje s de corre o e l e ct rn ico
Un icode , de be in st al ar Out l ook. Para obt e n e r ms in formacin , con sul t e l a Gua de
I n st al acin R pida.
Ve r D n de obt e n e r ms in formacin e n l a pgin a 1 1 .
G e s t i n d e d a t o s y b a s e d e d a t o s
]]]C4Crecomienda que, siempre que sea posible, los usuarios no tienen una conexin a Internet activa
cuando se ejecuta o FTK Imager. Si el equipo que ejecuta FTK Imager o tiene una conexin a Internet activa y que estn
viendo ciertos tipos de pginas web HTMLo binarios, existe el riesgo potencial de que se asocia con las pginas
especialmente diseadas o binarios. Estas pginas o binarios pueden desencadenar consecuencias no deseadas, como
la ejecucin de cdigo malicioso o scripts.
e] e s muy re come n dable para con figurar an t ivirus para e xcluir la base de dat os (Post gre SQL,
Oracle base de datos Microsoft SQL) te mp A D , imge n e s de orige n / archivos sue lt os y carpe t as para e l
re n dimie n t o y la in t e gridad de dat os de casos.
`]p]4 escribe binarios a la carpeta Temp AD momentneamente a fin de realizar el anlisis de
malware. Al finalizar, se eliminar rpidamente el binario. Es importante asegurarse de que su antivirus no
est explorando la carpeta Temp AD . Si no se realizarn antivirus elimina / Pone en cuarentena los binarios
del anlisis temp Cerberus.
`4C-E utilizando una base de datos Oracle, debe ser instalado en un equipo con un nombre que empieza
con una letra (az y AZ). D ebido a una restriccin de nombres de dominio en R FC1035, las aplicaciones no
pueden conectarse a Oracle si el nombre del equipo comienza con un nmero. Si el equipo de Oracle tiene un
nombre que comienza con un nmero, debe cambiar el nombre de la mquina antes de instalar Oracle.
Si e st ut il izan do Oracl e , de be con side rar l a in st al acin de Oracl e Crit ical Pat ch Updat e s. Pue de
de scargar Oracl e Crit ical Pat ch Updat e 38 y 4 5 (abril de 2 01 1 ) de l a pgin a we b D e scargas Soport e
A cce ssD at a. Para l os n ue vos cambios, de be t e n e r un con t rat o de soport e de Oracl e . Pue de cargar
act ual izacion e s de l El sit io we b de Oracl e (ht t p :/ / www. oracl e . com / t e chn e t work/ A pics / se curit y /
al e rt as-086861 . ht ml ).
Para instalar una Actualizacin Crtica de Oracle, primera copia de seguridad de la base de datos, a continuacin, cierre todos los
programas antes de instalar el parche. (58583, 58248)
Si ust e d n o t ie n e un con t rat o de soport e de Oracl e , con side re cambiar a part ir de un a base de dat os de
Oracl e a Post gre SQL, que e st dispon ibl e de man e ra grat uit a e n l a pgin a de de scargas F TK. Pue de
migrar fcil me n t e l os casos de Oracl e a Post gre SQL. Para obt e n e r ms in formacin , con sul t e l a Gua
de I n st al acin R pida y A ct ual izacin , migracin y move r gua Case s
e) de cide que los archivos de base de un caso colocados e n la carpe t a caso, n o mue va su carpe ta
caso sin prime ro e l archivo y e xt rae r e l caso. (64 . 4 50)
e) que marque un pun to t allada man ualme n t e que n o ha sido proce sado, e l archivo n o apare ce e n un
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s I mport an t I n format ion | 2
marcador o e n un in forme hast a que lo proce sa. Pue de ut ilizar la opcin "Proce ss A rt culos t allados de
forma man ual" e n e l me n de sple gable de prue bas, a los proce sos de la opcin tallada man ualme n t e .
(57. 81 2 )
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s 4 . 2 N e w, I mprove d, an d En han ce d F e at ure s | 3
4 . 2 n ue v o , me jo r a d o y c a r a c t e r s t i c a s me jo r a d a s
Los siguie n t e s e l e me n t os son fun cion e s n ue vas y me joradas, o me joras de fun cion e s para l a
ve rsin 4 . 2 . Para obt e n e r me joras e n l as ve rsion e s 4 . x an t e riore s, con sul t e l a siguie n t e :
_-.N ue vo, me jorado y caracte rsticas me joradas (Pgin a 1 3)
_ N uevo, mejorado y caractersticas mejoradas (Pgin a 2 1 )
_.N uevo, mejorado y caractersticas mejoradas (Pgin a 2 6)
_- N ue vo, me jorado y caracte rsticas me joradas (Pgin a 31 )
S o po r t e d e b a s e d e d a t o s me jo r a d a
S o po r t e pa r a M i c r o s o ft S Q L S e r v e r
Ahora puede utilizar la versin de base de datos Microsoft SQL Server 2008 R2 o 2012 para su base de datos FTK.
Puede migrar los FTK 4.1 casos que estn actualmente en Oracle o PostgreSQL para FTK 4.2 y Microsoft SQL Server.
Para obt e n e r in formacin sobre l a con figuracin de un a base de dat os Microsoft SQL para t rabajar con
F TK 4 . 2 , con sul t e l a Gua de in st al acin rpida. Para obt e n e r in formacin sobre l a migracin de l os casos,
con sul t e l a A ct ual izacin , migracin y move r gua Case s.
V e r s i n a c t ua l i z a d a d e P o s t g r e S Q L
F TK 4 . 2 in cl uye Post gre SQL 9. 1 . 6. (F TK 4 . 1 in cl uye Post gre SQL 9. 0. 1 ).
Para obt e n e r in formacin sobre l a ve rsin de Post gre SQL 9. 1 . 6, visit e e l
siguie n t e e n l ace :
ht t p :/ / www. post gre sql . org / docs / curre n t / st un t ic/re l e ase -9-1 -6. ht ml
In s t a l a c i n d e P o s t g r e S Q L y l a s o pc i o n e s d e
a c t ua l i z a c i n :
e) e st in st alan do F TK 4 . 2 de Postgre SQL, por prime ra ve z, Post gre SQL 9. 1 . 6 e s la ve rsin
que se proporcion a para que la in st ale .
e) e st act ualizan do de sde F TK 4 . 1 y e l uso de Post gre SQL, t ie n e dos opcion e s:
O È4)4C usar PostgreSQL 9.0.1 con FTK4.1 y 4.2. Usted no est obligado a actualizar a la
nueva versin de PostgreSQL.
O 4CC]) PostgreSQL 9.1.6
Impo r t a n t e : Si de cide in st alar Post gre SQL 9. 1 . 6, se in st al ar al l ado de Post gre SQL
9. 0. 1 y sl o se r ut il izada por F TK4 . 2 .
Si ust e d con t in a usan do F TK 4 . 1 , ut il izar sl o para l a ve rsin 9. 0. 1 . (4 . 1 n o e s
compat ibl e con l a n ue va ve rsin 9. 1 . 6).
4]- pue de actualizar o migrar los F TK 4.1 casos que se utilizarn e n 4,2 utilizando
cualquiera de las bases de datos soportadas. Para obten er ms informacin, consulte la
Actualizacin, migracin y mover gua Cases.
Para obt e n e r ms in formacin ace rca de l a in st al acin y act ual izacin de Post gre SQL, con sul t e l a
Gua de I n st al acin R pida y A ct ual izacin , migracin y move r gua Case s.
In t e g r a c i n d e b a s e s d e d a t o s c o n A c c e s s D a t a C I R T 2 . 2
Si e st ut il izan do t an t o F TK 4 . 2 o supe rior y A cce ssD at a CI R T 2 . 2 o supe rior, pue de compart ir l a misma base
de dat os. A l in st al ar F TK, pue de e spe cificar l a misma base de dat os que e st ut il izan do para l a CI R T. Est o l e
pe rmit e abrir y re al izar t are as e n casos CI R T e n F TK. Ust e d pue de re al izar l as siguie n t e s t are as con casos
CI R T:
p) un caso
`C]g4O y restaurar un caso
^C-) y e limin ar las evidencias
^]C)=C Anlisis adicional
`4]C y datos del ndice
EOE4C]) datos
A pe rt ura casos F TK e n CI R T n o se admit e act ual me n t e .
A c t u a l i z a c i n d e l c a s o B a c k u p F un c i o n e s
Todas l as copias de se guridad de caso ahora se re al izan ut il izan do e l format o in de pe n die n t e de l a base de
dat os e n l ugar de un format o n at ivo. El format o in de pe n die n t e de base de dat os facil it a l a migracin de l os
casos y e n movimie n t o a un a apl icacin de base de dat os o ve rsin . Pue de re al izar un a copia de se guridad
con un format o origin al me dian t e l a ut il idad dbcon t rol .
F un c i o n a l i d a d a c t u a l i z a d a pa r a e l a n l i s i s y l a v i s u a l i z a c i n d e d a t o s
S o po r t e pa r a V e r y A n a l i z a r a r c h i v o s d e r e g i s t r o d e IIS
Ahora puede ver los datos contenidos en los archivos de registro de IIS en formato HTML en la pestaa natural del contenido del archivo
Pane.
Tambin puede procesar archivos de registro de IIS para que se dividen en registros individuales y mezclados con otros elementos
para apoyar el anlisis de la lnea de tiempo. Para procesar los archivos de registro de IIS, hay una nueva casilla de verificacin de
registro de IIS en las opciones de proceso Evidencia> Opciones de expansin. Esta opcin no est activada por defecto.
A l visual izar l os archivos de re gist ro de I I S, pue de ut il izar l as siguie n t e s n ue vas col umn as I I S re l acion ados e n l a
l ist a de archivos:
c-ip cs-byt e s cs-uri-que ry s-n ombre de
e quipo
s-sit e n ame
cs (Cookie ) cs-host cs-uri-st e m s-ip sc-byt e s
cs (R e fe re r) cs-mt odo cs-n ombre de
usuario
s-pue rt o sc-st at us
cs (Use r-A ge n t )
A n l i s i s C r o n o l o g a
R e g i s t r o
Ahora puede ver los datos de registro adicionales en formato HTML en la ficha Natural del Panel de contenido de archivos paraapoyar el
anlisis de la lnea de tiempo.
Puede procesar los archivos de datos del Registro para que se dividen en registros individuales para que se intercalan con otros
elementos para apoyar el anlisis de la lnea de tiempo. Para procesar los datos del registro, hay una nueva casilla de verificacin del
Registro en las opciones de proceso Evidencias> Opciones de expansin. Esta opcin no est activada por defecto.
Las siguie n t e s re as de re gist ro son
compat ibl e s:
ee
ee 6 EOC) 6 ]]E44 6 ]
+e^+
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE] 6 ]
)4 6 l_l-.-..--
006097D EA CF 9} \ Con de
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE] 6 ]
)4 6 :`l-ll_-..`-.`-
00A A 004 A E837} \ Con de
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE] 6 ]
)4 6 ```-`-__-.l-
992 6F 4 1 74 9EA } \ Con de
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE] 6 ]
)4 6 _l`_`-:-_-`-
4 4 3BCF E33D 9F } \ Con de
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE] 6 ÈO-
_ 6 è)=]e^
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE] 6 ÈO-
_ 6 )4E-]
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE] 6 ÈO-
_ 6 C4V))4]-)-e^
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE] 6 ÈO-
_ 6 C4V))4]-)-e^]_C]E
eE4C] 6 e)]EE4 6 1)-E 6 `4]4V])E 6 EOE]
6 ÈO-_ 6 O]eC+])-e^ Tambin pue de ut il izar l as siguie n t e s n ue vas
col umn as R e gist ro re l acion adas e n l a l ist a de archivos:
R e gist ro de A ccin D e scripcin R e gist ro de Tipo de accin
R e gist ro de N ombre de l a accin A rchivo de l R e gist ro
S o po r t e pa r a l o s t i po s d e a r c h i v o s a d i c i o n a l e s e n l a pe s t a a n a t ur a l d e l P a n e l d e c o n t e n i d o d e a r c h i v o s
4]4] inte grada en los archivos de entrada PD F son ahora soportados
OEEE para los siguientes tipos de documentos se ha agregado:
Nombre
Visualizaci
n en el
visor
Natural
Categorizaci
n
Extraccin
Texto
Han gul docume n t os 2 01 0 X X X
Datos de la tabla en un Jet 3.x-4.x o archivo basado en Microsoft X X X
Microsoft On e N ot e 2 007 y 2 01 0 archivos X X
A rchivos de Office 2 003: Wordproce ssin gML sl o t e xt o (Word
2 003);
y Spre adshe e t ML sl o t e xt o (Exce l 2 003)
X X X
I BM Smart Suit e 9. 8 archivos: WordPro Lot us, Lot us 1 -2 -3, y
Lot us F re e l an ce
X X X
Nombre
Visualizaci
n en el
visor
Natural
Categorizaci
n
Extraccin
Texto
D e A ppl e iWork 09 archivos para Mac OSX: Page s, Ke yn ot e y
N me ros
X X X
A rchivos de WordPe rfe ct X5: proce sador de t e xtos, Quattro Pro y
Pre se n t acion e s
X X X
A dobe Cre at ive Suit e 5 archivos: Phot oshop CS5, I l l ust rat or
CS5 e I n D e sign CS5
X X X
N ot a Microsoft campo de t e xt o e n rique cido Proye ct o X X X
A rchivos PD F comprimidos X X X
A rchivos PD F cifrados con A ES de 2 56 bit s X
Los archivos PD F cre ados con A crobat 1 0 ahora son
val idados por e l mot or de firma de archivo
X X
L i s t a d e a r c h i v o s d e c a c h
Cuan do se proce sa l a e vide n cia, l os dat os que se vie ron fre cue n t e me n t e e n l a l ist a de archivos ahora pue de n
al mace n ar e n cach. Pue de al mace n ar e n cach l os siguie n t e s:
Todas l as vist as de fichas y col umn as por de fe ct o asociado a l a vist a re spe ct iva
Todos l os fil t ros pre de fin idos
Est a fun cin n o e st act ivada por de fe ct o. Para act ivar e st a fun cin , se l e ccion e l a opcin F il t ros Comn
cach, ya se a e n l as opcion e s de proce samie n t o de casos o an l isis adicion al .
Para l os casos gran de s, e st a cach se re ducir l a can t idad de t ie mpo n e ce sario para act ual izar l os dat os e n l a
l ist a de archivos y varios pun t os de vist a. A l mace n amie n t o e n cach de base de dat os e je cut a e fe ct ivame n t e
l as con sul t as comun e s duran t e e l t ie mpo de proce samie n t o y al mace n a l os re sul t ados e n l a base de dat os.
Cuan do un usuario re al iza un a con sul t a que se al mace n a e n cach, l os re sul t ados van a vol ve r rpidame n t e
e n l ugar de t e n e r que e je cut ar l a con sul t a re al e n con t ra de l a base de dat os cada ve z que se e je cut a.
A l mace n amie n t o e n cach l as con sul t as aume n t ar e l t ie mpo de proce samie n t o de bido al he cho de l a se
e je cut an cada un a de l as con sul t as e n e l t ie mpo de proce samie n t o. El aume n t o e n e l t ie mpo de pe n de de l a
can t idad de dat os. En l as opcion e s de proce samie n t o de prue bas, ust e d pue de opt ar por de sact ivar l a
con figuracin por de fe ct o para l os archivos de cach.
En l a l ist a de archivos, pue de e l e gir, agre gar o quit ar vist as de l a cach.
A c t u a l i z a c i o n e s d e i n d e x a c i n
se ha reducido la lista predeterminada de palabras irrelevantes que son ignorados para la indexacin
durante una dtSearch. Las palabras, como los otros, porque, cada uno, de hecho, muchos, y otros, ya no estn en
la lista predeterminada. Todava se puede aadir o quitar palabras irrelevantes de la lista por defecto al configurar
las opciones de proceso evidencia predeterminados de un nuevo caso. (13.867)
`4C-E exportar datos de un caso como una imagen, y luego agrega que la imagen como prueba, ya sea en
el mismo caso o un caso diferente, el nombre de la imagen se cambia el nombre usando un trmino genrico. Esto
evita que un nombre de imagen generados por los usuarios de la indexacin con pruebas. (9495)
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s 4 . 2 F ixe d I ssue s | 7
B i t l o c k e r a c t u a l i z a c i n
`)4E]g] ahora es compatible con Windows 7 y Windows Vista.
N u e v a v e r s i n d e K F F
(Conocido filtro de archivos) es ahora una aplicacin independiente que se ejecuta en el mismo equipo que
ejecuta examinador.
Ya n o al mace n a l a base de dat os KF F e n l a base de dat os compart ida, pe ro l a e vide n cia e n e l sist e ma
de archivos de ED B
format o.
La in st al acin de l os dat os KF F ahora sl o in cl uye l a Bibl iot e ca Hash de N I ST N SR L (fe bre ro 2 01 2 ). La
bibl iot e ca e xpan dida, in cl uye n do act ual izacion e s N SR L t rime st ral e s y Hashke e pe r, e st dispon ibl e e n e l
sit io de de scarga de A cce ssD at a.
KF F ahora re quie re que se "cie rra" un grupo KF F pe rson al izado an t e s de usarl o. Un grupo ce rrado n o
se pue de e dit ar para e l imin ar.
e) e st act ualizan do de sde F TK 4 . 1 , pue de e xport ar sus grupos KF F e xist e n t e s e import arlos e n F TK
4 . 2 .
Si ust e d con t in a usan do F TK 4 . 1 , que va a ut il izar l a ve rsin 4 . 1 de l a KF F , n o l a n ue va ve rsin KF F de
4 ,2 .
4]- A hora se instalar e l servicio de servidor KF F como un a instalacin indepen dien te de la biblioteca
KF F .
A l in st al ar e l se rvidor KF F , se e spe cifica l a ubicacin de l os dat os KF F .
Para obt e n e r in formacin sobre l a in st al acin de KF F , con sul t e l a Gua de
in st al acin rpida.
L a s me j o r a s d e pr o c e s o
E]]CO)]4E se ha mejorado para proporcionar un rendimiento ms rpido.
A g r e g a r e n M e jo r a s d e l m d ul o
Est a ve rsin in cl uye me joras e n e l F TK Ce rbe rus y l os mdul os de visual izacin
compl e me n t o. Para obt e n e r ms in formacin , con sul t e 4 . 2 N ot as de l a ve rsin de mdul os
adicion al e s (Pgin a 1 0).
4 . 2 P r o b l e ma s r e s ue l t o s
Los siguie n t e s e l e me n t os se re sue l ve n l os probl e mas de l a ve rsin 4 . 2 .
Para l os probl e mas re sue l t os e n l a an t e rior 4 . x, l an zamie n t os, ve a l o siguie n t e :
_-.Proble mas re sue ltos (Pgin a 1 6)
_ Problemas resueltos (Pgin a 2 2 )
_.Problemas resueltos (Pgin a 2 7)
_- Proble mas resue ltos (Pgin a 32 )
In d e x D a t a M e r g e
)E un problema que impeda el ndice de combinacin de correspondencia desde la consolidacin de
todos los datos. (3734)
T r a t a mi e n t o
)E un problema que impeda 7zip archivos EXE con tenidos que se e xpanden correctamente. (70.071)
)E un tema que grandes cantidades a veces causadosde datos del registro no se muestran en Registry Viewer.
(10.149)
F i l t r o s
`COp)E -] EOp]filtros
La in t e rfaz de usuario ha sido act ual izado para re fl e jar l os acon t e cimie n t os re al e s e n l a ge st in de
fil t ros. En ve rsion e s an t e riore s, pare ca que se poda e dit ar y cambiar e l n ombre de un fil t ro
pe rson al izado. Sin e mbargo, l o que re al me n t e suce di e s que e l fil t ro origin al se copia con e l n ombre
n ue vo. El re sul t ado fue que e l fil t ro origin al t odava e xist e con e l n ombre origin al , y un fil t ro de copiado
fue cre ado con e l n ue vo n ombre . A hora, si e dit a un fil t ro pe rson al izado, n o se pue de in t e n t ar cambiar e l
n ombre de l fil t ro. Ust e d pue de copiar y pue de ut il izar un n ue vo n ombre para l a copia. Si l o de se a,
pue de e l imin ar e l fil t ro origin al de e n cargo. (9698)
)E un problema que provocaba cirlico / nombres rusos en el campo "De" y "A" campos de mensajes de
correo electrnico que no se visualicen correctamente. (14.242)
G r fi c o s y v d e o
)E un problema que a veces causaba un error de tie mpo de ejecucin al acceder a la ficha Grficos.
(13.754)
)E un problema que provocaba que los sistemas de 32 bits para convertir un menor nmero de archivos
de Flash Video a archivos de vdeo comunes que
Sist e mas de 64 bit s. (1 3. 2 1 6)
)E un problema que provocaba Windows 7 (64-bit) de la creacin de miniaturas y archivos de vdeo comunes
de. rb y. archivos R MVB. (10.150)
M a r c a d o r e s
)E un problema que impeda que los archivos se eliminen de un marcador. (68.372)
K F F
)E un problema que impeda el Admin istrador KF F se muestren los grupos de slo el grupo
seleccionado. (13.082)
B i t l o c k e r
)E un problema que provocaba Bitlocker falle al validar las credenciales. (13.493)
Ima g e r
OC_] montaje ahora trabaja en FTK Imager o cuando el agente est instalado en esa mquina. (58.791)
)E un problema que provocaba Imager se bloquee al realizar una copia de cadena del nombre del archivo para
que aparezca en la lista de archivos. (13.011)
)E una cuestin que mejora la deteccin de archivos corruptos $ I30. (12.293)
L i s t a d e a r c h i v o s
Icono de "llave" que se muestra junto a los archivos de la categora Otros archivos de cifrado en el panel de lista
de archivos ya no est distorsionada. (18.628)
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s 4 . 2 Kn own I ssue s | 9
+ ahora le impide la creacin de dos o ms perfiles de configuracin de las column as con e l mismo
nombre pero con maysculas y minsculas. (55732 , 52 51 0, 58961)
O t r o
)E un problema que impeda contenido de una imagen ISO, o los datos de un CD / D VD , de haber
activado la opcin del archivo real. (10.554)
e]ECel rendimiento en el correo electrnico de exportacin. (13.098)
)E e l problema donde un espacio adicional al final del nombre del caso provoc FTK se bloquee. (62.386)
4 . 2 P r o b l e ma s c o n o c i d o s
Los siguie n t e s e l e me n t os son l os probl e mas con ocidos que se e n cue n t ran e n l a ve rsin 4 . 2 .
Para probl e mas con ocidos que se e n cue n t ran e n l as ve rsion e s 4 . x an t e riore s, con sul t e l a siguie n t e :
_-.Proble mas con ocidos (Pgin a 1 6)
_ Problemas conocidos (Pgin a 2 3)
_.Problemas conocidos (Pgin a 2 8)
_- Proble mas con ocidos (Pgin a 34 )
B us c a r
`4C-E hacer un ndice de bsqueda de un archivo pagefile.sys, que no destaca la seccin correcta del archivo en el
Pan e l "de con t e n ido de archivos". (1 4 . 61 4 )
`4C-E hacer un ndice de bsqueda de un archivo pagefile.sys, si hay un montn de hits, un "lmite
Bsqueda Impactos" ventana emergente le permitir limitar el nmero de visitas mostradas. Esto no est
funcionando correctamente ndice R esultados de la bsqueda. (14.619)
e)]4C haciendo un Live Search, en la ficha Te xto, puede introducir ms de un trmino de bsqueda,
pero si hace clic en "Eliminar" para uno de ellos y haga clic en "Eliminar" de nuevo, se borrar toda la lista sin
previo aviso, (a menos que haya seleccionado otro elemento individual). (14896)
C]] una bsqueda en vivo en varios caracteres chinos no puede producir ningn resultado. Realizar una
bsqueda en tiempo real en un solo personaje funciona correctamente. (9471)
L o s a r c h i v o s d e vd e o
`4C-E utilizando la opcin de crear archivos de vdeo comunes durante el proceso, algunos archivos de
Flash Video no se convierten correctamente. Esto se puede resolver mediante la actualizacin de la ffmpeg.file.
Este archivo se encuentra en la carpeta siguiente:
.. \ AccessData \ Engine EvidenceProcessing \ version \ ffmpeg.exe
Puede descargar una versin actualizada del ht t p://ffmpe g. ze ran oe . com / con st ruye / y re e mpl azar e l archivo
origin al . (1 3. 2 1 6)
K F F
F TK 4 .2 , n o se pue de e xportar grupos KF F . Uste d todava pue de e xportar los grupos de 4 .1 para
que pue da importarlos a 4 ,2 .
]O4q desinstalar e l servidor KF F y tratar de desinstalar los datos KF F, error 1721 se devue lve y no se
puede desinstalar los datos.
Solucin : Si de se a de sin st alar e l se rvidor KF F , de sin stale los dat os / hashe s prime ro. (1 3. 92 0)
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s 4 . 2 R e l e ase N ot e s for A dd-on Modul e s | 1 0
M a r c a d o r e s
marcadore s D ilogo normalme nte slo permite la in clusin de "adjuntos de correo e lectrn ico" o "e-mail
de Padres" al marcar un me nsaje de corre o e lectrn ico o un archivo adjun to. Sin embargo, actualme nte
tambin se aplica estas opcion es cuando archivos de corre o e lectrn ico y carpetas de marcadores, lo que
resulta e n muchos ms productos marcada de lo previsto. (14 .992)
O t r o
e) e st ut ilizan do un a pan t alla de me n os de 768 pxe le s, al visualizar la pgin a A n lisis adicion al, n o
pue de ve r e l bot n A ce pt ar e n la part e in fe rior de la pgin a. (1 0. 2 1 0)
e) usan do OCR y se le ccion an do la B & W y Escala de grise s, y lue go e stable ce r e l filtro para OCR
Graphics, e l pan e l de list a de archivos pue de mostrar grficos e n color. (1 3. 1 4 0)
4 . 2 N o t a s d e l a v e r s i n d e m d ul o s a d i c i o n a l e s
4 . 2 N o t a s d e l a v e r s i n pa r a e l C e r b e r u s A d d - o n
N o e s un mdul o add-on para e l an l isis de mal ware que se l l ama Ce rbe rus. Ce rbe rus e s in t e grada que l e
pe rmit e de t e ct ar y t riage sospe choso bin arios. Pue de de t e rmin ar e l comport amie n t o, l a in t e n cin y l a ame n aza
pot e n cial de bin arios sospe chosos sin e spe rar a que un e quipo de mal ware para re al izar se man as de an l isis.
Ce rbe rus re quie re un a l ice n cia adicion al . Para obt e n e r ms in formacin , con sul t e ht t p://acce ssdat a. com/.
Para Ce rbe rus N ot as de l a ve rsin de l as ve rsion e s 4 . x an t e riore s, con sul t e l a siguie n t e :
_-.N otas de la versin para e l Ce rbe rus A dd-on (Pgin a 1 7)
_ N otas de la versin para el Cerberus Add-on (Pgin a 2 3)
_.N otas de la versin para el Cerberus Add-on (Pgin a 2 8)
_- N otas de la versin para e l Ce rbe rus A dd-on (Pgin a 34 )
T e n g a e n c ue n t a l a s s i g ui e n t e s me jo r a s :
C-)])EC Informacin suministrada por el siguiente:
]4^4)]E Sumario de las
Funciones de llamada
]4^4)]E Funciones de informacin de llamada
È4OCnombres en el informe se han simplificado
`]p]4 ya no consigue marcado por el software antivirus.
4 . 2 N o t a s d e l a v e r s i n pa r a l a v i s u a l i z a c i n A d d - o n
N o e s un mdul o add-on l l amado Visual izacin . El mdul o de visual izacin l e pe rmit e ve r l os dat os e n varios
format os de image n , in cl uye n do l as l n e as de t ie mpo, grficos de racimo, grficos circul are s y ms. Est a
fun cion al idad l e pe rmit e de t e rmin ar con rapide z l as re l acion e s e n l os dat os y e n con t rar pie zas cl ave de
in formacin . La visual izacin re quie re un a l ice n cia adicion al . Para obt e n e r ms in formacin , con sul t e
Para l a visual izacin de n ot as de l a ve rsin para l as ve rsion e s 4 . x an t e riore s, con sul t e l a siguie n t e :
_-.N otas de la versin para la visualizacin A dd-on (Pgin a 1 8)
_ N otas de la versin para la visualizacin Add-on (Pgin a 2 4 )
_.N otas de la versin para la visualizacin Add-on (Pgin a 2 9)
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s Whe re t o ge t more in format ion | 11
_- N otas de la versin para la visualizacin A dd-on (Pgin a 34 )
V)4C)=C]) ahora es compatible con los datos del historial del navegador.
Ahora puede ver los archivos del historial del navegador, en la lnea de tiempo detallada visualizacin. Puede ver los archivos del
historial de navegacin de los siguientes navegadores:
4]]4 Explorador
)]EE
ÈO]
eCC)
O]C
Para procesar los datos del historial del navegador, no es un proceso nuevo Internet History Browser casilla Visualizacin en Opciones de
proceso de las pruebas o anlisis adicional. Esta opcin no est activada por defecto.
P o r fa v o r , t e n g a e n c ue n t a l o s i g ui e n t e t e ma fi jo :
se leccin de la fecha actual de la lnea de tiempo de visualizacin coincide ahora con la informacin
Se leccin actual que se muestra en la barra de estado de la ln ea de tiempo. Ya no agrega un da adicional.
(66.296)
D n d e o b t e n e r m s i n fo r ma c i n
Ut il ice l os siguie n t e s re cursos de docume n t acin para obt e n e r ms in formacin sobre e st e product o. Cada
docume n t o e st dispon ibl e e n format o PD F
format o e n e l archivo I SO de de scarga. La Gua de l usuario t ambin e st dispon ibl e a t ravs de l me n A yuda de
F TK.
La l t ima ve rsin de cada docume n t o e st dispon ibl e e n e l pan e l de l an zamie n t o de l product o e n l a pgin a
de de scarga de l product o F TK:
ht t p://www. un cce ssdat a. com / support / product -de scargas / ft k-down l oad-pe dad
D o c ume n t o D e s c r i pc i n
Gua de in st al acin rpida La in formacin sobre cmo in st al ar y act ual izar e st e y ot ros product os.
Gua de l usuario I n formacin sobre cmo ut il izar e st e product o, in cl uye n do t cn ica
de t al l ada
in formacin e in st ruccion e s para l a re al izacin de t are as.
A ct ual izacin , migracin y
movimie n t o
Casos
I n formacin sobre l a act ual izacin y migracin de l os casos 4 ,1 a 4 ,2 ,
y movie n do l os casos de un a base de dat os a ot ro.
A ct ual izacin de Casos I n formacin sobre l a act ual izacin de casos 4 ,1 -4 ,2 .
Migracin de casos archivados I n formacin sobre l a act ual izacin o migracin de l os casos que se
han archivado e n un a ve rsin an t e rior.
S ug e r e n c i a s ?
A cce ssD at a F ore n sic Tool kit 4 . 2 R e l e ase N ot e s Whe re t o ge t more in format ion | 11
Valoramos todos los come n tarios de n ue stros clie n te s. Por favor, con tacte con n osotros e n
support@accessdata.com, o e n viar probl e mas de docume n t acin para
documentation@accessdata.com.
A cce ssD at a F ore n sic Tool kit 4 . 1 R e l e ase N ot e s I n t roduct ion | 1 2
N o t a s d e l a
v e r s i n
F e cha de l docume n t o: 03 de oct ubre 2 01 2
In t r o d uc c i n
Est e docume n t o in cl uye in formacin sobre e l F ore n sic Tool kit A cce ssD at a (F TK ) ve rsin 4 . 1 . Te n ga
Para su comodidad, l as ve rsion e s an t e riore s N ot as de l a ve rsin se in cl uye n al fin al de e st e
docume n t o. Con sul t e l a siguie n t e :
4]- pue de descargar la A ctualizacin Crtica de Oracle e n esta versin de la pgina web de asiste ncia
D escargas A cce ssD ata. Prime ra copia de se guridad de la base de datos, a con tin uacin , cierre todos los
programas an tes de instalar e l parche . (58583, 582 48)
viendo ciertos tipos de HTML o pginas web, existe el riesgo potencial de que se asocia con las pginas especialmente
diseadas o binarios. Estas pginas o binarios pueden desencadenar consecuencias no deseadas, como la ejecucin de
cdigo malicioso o scripts.
con una letra (az y AZ). D ebido a una restriccin de nombres de dominio en R FC 1035, las aplicaciones no
e)]OO]es posible, instale el software de base de datos a un sistema fsico. AccessData no recomienda configuraciones
en las que la base de datos o en el motor de procesamiento de pruebas se ejecutan en una mquina virtual.
A cce ssD at a F ore n sic Tool kit 4 . 1 R e l e ase N ot e s I n t roduct ion | 1 2
A cce ssD at a F ore n sic Tool kit 4 . 1 R e l e ase N ot e s 4 . 1 N e w, I mprove d, an d En han ce d F e at ure s | 1 3
+ n o es compatible con saltarse version es cuando actualice los casos. D ebe actualizar en e l orde n de las
versiones publicadas. Por e je mplo, n o se puede actualizar los casos de F TK 3.1 de F TK 4 .0. En este e jemplo,
usted ten dra que actualizar primero de F TK 3.1> FTK 3.2 > F TK 3.3> F TK 3.4> FTK 4.0. (63,4 94) (57,4 61)
(57. 81 2 )
e] e s muy re come n dable para con figurar an t ivirus para e xcluir la base de dat os (Post gre SQL,
Oracle base de datos MS SQL) t e mp A D , imge n e s de orige n / archivos sue lt os y carpe tas para e l
re n dimie n t o y la in t e gridad de dat os de casos.
`]p]4 escribe binarios a la carpeta Temp AD momentneamente a fin de realizar el anlisis de malware.
A l fin al izar se e l imin ar rpidame n t e e l bin ario. Es import an t e ase gurarse de que su an t ivirus n o e st
e xpl oran do l a carpe t a Te mp A D . Si n o se re al izarn an t ivirus e l imin a / Pon e e n cuare n t e n a l os bin arios
de l an l isis t e mp Ce rbe rus.
ve rsin 4 . 1 . Para obt e n e r me joras e n l as ve rsion e s 4 . x an t e riore s, con sul t e l a siguie n t e :
_ N uevo, mejorado y caractersticas mejoradas (Pgin a 2 1 )
M e jo r a s e n A n l i s i s d e M e d i o s
4]+E F icha Vde o
Puede generar miniaturas de archivos de vdeo y los muestra en el panel de miniaturas de vdeo. Esta funcionalidad le permite
examinar rpidamente una parte de los contenidos dentro de los archivos de vdeo sin tener que mirar el contenido completo de
cadaarchivo multimedia.
Puede definir el intervalo de generacin de miniaturas basado en uno de los siguientes:
E]]4C] (1 miniatura cada "n"% del video)
)4]+CE (1 miniatura cada "nonskeds)
-]]C Video File Comn
Puede convertir todos los tipos de vdeo compatibles en un formato que es compatible con Windows Media Player. Todos los
vdeos convertidos se almacenan en la carpeta de caso y cuando el usuario selecciona un vdeo, que se pueden reproducir en
FTK.
Puede definir las lneas de resolucin y la velocidad de bits.
M e jo r a s d e E x po r t a d o r e s
e]ECmanejo de Outlook 2010 borradores de correo electrnico cuando se exporta. (67.505)
EOE4C]) Mensajes de correo electrnico a PST
Puede exportar los mensajes de correo electrnico en un archivo PST, incluso si no proceden de un archivo PST original. Estole
permite realizar lo siguiente:
O EOE4C]) mensajes de R FC822, N SF, PST, Exchange, y as sucesivamente hasta un PST.
O ÈOE lo opue sto a la reduccin , se pue de cre ar un n ue vo archivo PST con me nsajes de
re spuesta e n e l mismo.
Est o cre a un n ue vo PST e n l ugar de e xport ar t odo e l PST de orige n y l a re duccin de marcha
para e l imin ar cual quie r cosa que n o re spon de .
O È+]4 archivos de correo electrnico, tales como N SF, a un PST con la misma estructura de
carpetas y mensajes.
N o t a : Est a fun cin de e xport acin re quie re que t e n ga Microsoft Out l ook y l os obje t os de dat os de
col aboracin de Microsoft (CD O) in st al ados e n e l mismo e quipo que e l mot or de proce samie n t o.
El programa de in st al acin de l mot or de proce samie n t o in t e n t ar de scargar e in st al ar CD O
aut omt icame n t e . Sin e mbargo, si e l e quipo n o t ie n e un a con e xin a I n t e rn e t , ust e d t e n dr que
in st al ar CD O man ual me n t e .
Ve r ht t p://www. Microsoft com / e s-e s / down l oad / de t ail s. aspx? id = 3671
]C-] info se ha aadido al archivo de manifiesto de exportacin. (69.056)
M e jo r a s d e pr o c e s a mi e n t o
man e jo de me nsajes de correo e lectrn ico N SF con cuerpos email comprimidos ha sido me jorada.
(66.674)
Se han agre gado los siguie ntes n uevos escultores. Estos nuevos talladores n o estn habilitados de forma
predeterminada:
A I M re gist ros de chat F ire fox Hist oria F orm Win dows Me sse n ge r Pl us w /
chat e ar re gist ro
F ace book act ual izacion e s de e st ado F ire fox Pl ace s MSN /
WLM chat de F ace book Chat F ire fox Se ssion St ore Yahoo diagnstico
Facebook Email Artefacto F rost wire A t re zzo A rchivos Yahoo Webmail Chat en
Facebook Correo Fragmentos GigaTribe chat Yahoo Mail
F ace book F ragme n t o I E8 UR L re cupe racin Yahoo chat de grupo llam
Gmail Email Me n saje A t re zzo Lime wire Yahoo chat de grupo Enviado
Gmail A n al izada Email Lime wire / F rost wire Pal abra
Buscar
Yahoo Chat en
Chat s de Googl e Tal k I n iciar chat mI R C Yahoo Chat en IMPUTACION
Hotmail Email Artefacto MySpace chat Yahoo sin cifrar activo Bebo chat
Twitter Status
A r c h i v o d e c o n t e n i d o V i s ua l i z a c i n d e M e jo r a s
4]- A hora puede ver fcilmen te los datos acerca de Windows prefetch (. pf) archivos.
Cuan do se se l e ccion a un archivo de capt ura pre via e n l a l ist a de archivos, se mue st ran l os siguie n t e s
dat os de l a apl icacin e n format o HTML e n l a ficha N at ural de l pan e l Con t e n ido de l archivo:
O ruta de acceso de l archivo e jecutable de la aplicacin
O n mero de veces que la aplicacin se ha e jecutado
O ltima ve z que se e jecut la aplicacin
S o po r t e pa r a a r c h i v o s d e r e g i s t r o d e W i n d o w s e v t x
4]- A hora puede ver los datos conten idos e n los archivos de registro de Microsoft evtx e n formato
HTML en la ficha N atural de l pan e l de conten ido de l archivo. (T6636)
E es una nueva opcin en Abrir archivos compuestos de evtx. Cuando se selecciona evtx, se crear un
objeto independiente para cada evento. Esto permite a un usuario ver eventos evtx intercalados con los datos
del archivo.
4]- Tambin pue de utilizar las siguie ntes n uevas column as evtx re lacion ados en la lista de archivos:
O ]+4E Canal Evento
O ]+4E Computer Evento
O ]+4E D atos de eventos
O ]+4E Identificador de sucesos
O ]+4E N ivel de evento
O ]+4E Origen del suceso
O ]+4E N ombre del Evento Fuente
O ]+4E Evento ID de usuario
M e jo r a s d e s c i fr a d o
]])C-E Microsoft Office y Outlook Digital R ights Management (DRM) archivos protegidos
Si su organ izacin ut il iza Win dows R ight s Man age me n t (R MS) para prot e ge r sus archivos de Microsoft
Office y archivos de corre o e l e ct rn ico de Out l ook, pue de ut il izar e l Examin ador de de scifrarl os. Si
ust e d e st in ve st igan do l os archivos de Microsoft Office y archivos de corre o e l e ct rn ico de Out l ook
de sde de n t ro de l a organ izacin , e st o l e ahorra t ie mpo al de scifrar e in de xar archivos prot e gidos por
D R M e n e l l ot e . A l ut il izar e st a fun cin , ya n o t ie n e que e xport ar prime ro cada docume n t o y l ue go
de scifrar de forma in dividual con e l se rvidor R MS.
Impo r t a n t e : Est a caract e rst ica sl o se apl ica a l os archivos que e st n prot e gidos con D R M de sde
de n t ro de su domin io. N o se pue de ut il izar e st a fun cin para de scifrar l os archivos que e st n
prot e gidos por l os sist e mas de R MS de ot ras organ izacion e s.
Para descifrar los archivos protegidos por DRM, deben cumplirse las siguientes condiciones previas:
O e4 Examinador de equipo y e l servidor Microsoft R MS deben estar en el mismo dominio.
O Examin ador e quipo de be ser capaz de auten ticar con e l servidor R MS. La activacin de la
mquina pasa la primera ve z que in te nta abrir o para proteger un documen to por primera ve z.
O 4]- D ebe in iciar se sin e n e l e quipo e xaminador con una cuen ta de domin io que ten ga
acceso sper usuario al servidor de Microsoft R MS.
O 4]- debe tener Microsoft Office instalado en el equipo examinador. Para descifrar los archivos
protegidos por DRM PST, Outlook debe estar instalado en el equipo examinador. Tiene que ser configurado
para trabajar con el sistema de Microsoft Exchange Server de su organizacin.
O `4C-E intenta descifrar, el sistema le pedir con una alerta de seguridad, seleccione Ver
Ce rt ificado y l ue go haga cl ic e n I n st al ar
ce rt ificado.
4]- A hora puede configurar e l servidor Cre dant de dos man eras distin tas:
)+] O4-)C-en todos los casos, en la interfaz del Administrador de Casos en el men
Herramientas.
CC un caso con cre to e n la pgin a adicion al de an lisis.
En l a pgin a de A n l isis adicion al , pue de se l e ccion ar para de scifrar l os archivos Cre dan t . Si
se l e ccion a para de scifrar
A rchivos Cre dan t , l a opcin A n l isis de firma de archivos aut omt icame n t e se rn se l e ccion ados
t ambin . (6884 8, 691 65)
4]- ahora puede hacer un Live Se arch e n archivos Credan t sobre la marcha despus de realizar un a
vista previa e n coche . (70.081)
O pt i mi z a c i n d e B a s e d e D a t o s pa r a G r a n d e s C a s o s
e) e st ut ilizan do Postrgre SQL, ahora se pue de se le ccion ar un a opcin para opt imizar su base de
dat os para casos gran de s. (68. 733)
M e jo r a s e n l a i n s t a l a c i n y l a mo d e r n i z a c i n
4]- Ahora puede migrar usuarios, roles compartidos, filtros, columnas, y as sucesivamente de la versin
anterior cuando se inicializa la base de datos. (68.535)
O t r a s me jo r a s
ê^ (Registro) informes que estaban disponibles en el sitio web para agregar a FTK se han incorporado en el
producto. (67.649)
A cce ssD at a F ore n sic Tool kit 4 . 1 R e l e ase N ot e s 4 . 1 F ixe d I ssue s | 1 6
4] versin incluye me joras en e l F TK Cerberus y los mdulos de visualizacin complemen to.
Para obt e n e r ms in formacin , con sul t e 4 . 1 N ot as de l a ve rsin de mdul os adicion al e s (Pgin a 1 7).
Los siguie n t e s e l e me n t os se re sue l ve n l os probl e mas e n e l l an zamie n t o 4 . 1 .
Para l os probl e mas re sue l t os e n l a an t e rior 4 . x, l an zamie n t os, ve a l o siguie n t e :
_ Problemas resueltos (Pgin a 2 2 )
C o r r e c c i n d e P r o c e s a mi e n t o
man e jo de me nsajes de correo e lectrn ico N SF con cuerpos email comprimidos ha sido me jorada.
(66.674)
)E un problema que si el procesamiento se realiz con tanto 'KFF' y 'R econocimiento ptico de caracteres'
seleccionado, se generaron dos archivos de OCR para cada archivo que haba OCR hecho en ella. (67.248)
)E un problema que, en ciertos casos, FTK tom mucho tiempo para hacer que los archivos de base de
datos SQLite. (68.246)
A r r e g l o s V a r i o s
)E un problema que, en ciertos casos, FTK estaba mostrando GUID de libreta de direcciones en
lugar de direcciones de correo electrnico en e l campo "Para" y "D e". (68.228)
)E un problema en la lista de archivos HTML locale s y donde los tiempos UTC eran al revs. (63.082)
Auto Commit valor por defecto se muestra ahora e n las opciones de inde xacin de casos e n lugar de 0.
(58.701)
El re a visibl e e n e l A n al izador Social cuan do l a radio se hace zoom ha sido me jorada. (66. 4 95)
)E un problema que al usar ciertas opciones de informes, los revisores de casos fueron capaces de
e xportar ciertos productos que haban sido marcados como reservados. (68.202)
4Capoyo para la bsqueda de ndice alcanz el resaltado de los archivos PDF en la vista natural.
Anteriormente, slo el texto de la vista con el apoyo de bsqueda ndice filtrado golpe destacando los
archivos PD F. (68.336)
A rchivos PD F ahora se ide n t ifican me dian t e e l sist e ma de archivos PD F y ya n o se ide n t ifican a t ravs
de e n cargo
Archivo de Identificacin.
(67.866)
)E e l problema donde algunos archivos IMG estaban causando un accidente. (69.663)
)E un problema don de algun os valores hash SHA1 estaban truncados en el archivo de manifiesto de
e xportacin. (69.155)
)E tema filtro en la in terfaz de usuario al utilizar hashes de archivos (MD 5, SHA1, etc.) (69.273)
e]ECmanejo de archivos EML. (69.910)
)E un problema con la cuenta de correo electrnico duplicados. (70.078)
)E un problema al importar grupos definidos por el usuario KFF. (70.086)
A cce ssD at a F ore n sic Tool kit 4 . 1 R e l e ase N ot e s 4 . 1 F ixe d I ssue s | 1 6
Los siguie n t e s e l e me n t os son l os probl e mas con ocidos que se e n cue n t ran e n l a ve rsin 4 . 1 .
Para probl e mas con ocidos que se e n cue n t ran e n l as ve rsion e s 4 . x an t e riore s, con sul t e l a siguie n t e :
_ Problemas conocidos (Pgin a 2 3)
In s t a l a c i n
Instalacin KF F e n Postgre SQL pue de tomar un poco de tiempo para completar. (68.2 37)
KF F install n o funcionar e n Postgres si e l dbname se ha cambiado de F TK2. (70.62 9)
G r fi c o s y v d e o
Ficha Vdeo tiene un filtro de juego de separadores para mostrar slo los medios de comunicacin que ha
tenido un archivo de imagen en miniatura o vdeo renderizado de la misma durante el proceso. Si no se han
seleccionado las opciones de vdeo para el procesamiento, la pestaa de vdeo estar en blanco. (67.871)
e1 archivos de vdeo n o son compatibles. (67.958)
`4C-E utilizando la opcin de crear archivos de vdeo comunes en equipos de 32 bits, algunos archivos de
Flash Video no se convierten correctamente. Esto se puede resolver mediante la actualizacin de la ffmpeg.file.
Este archivo se encuentra en la carpeta siguiente: .. \ AccessData \ Engine EvidenceProcessing \
version \ ffmpeg.exe
Puede descargar una versin actualizada del ht t p://ffmpe g. ze ran oe . com / con st ruye / y re e mpl azar e l archivo
origin al . 1 32 1 6
O t r o s pr o b l e ma s c o n o c i d o s :
`4C-E visualizacin de archivos despus de realizar una dtSearch, al hacer clic a travs de los resultados
de bsqueda, es posible que no vea los resultados en el orden esperado. Si el archivo contiene las cabeceras y
pies de pgina, como archivos PD F, los resultados de la parte principal del texto en la pgina se mostrarn en
orden. A continuacin, se muestran los resultados en el encabezado y pie de pgina y luego en esa pgina. Se
proceder entonces al cuerpo de la pgina siguiente, seguido de la cabecera y el pie, y as sucesivamente.
(68.556)
`4C-E exportacin de archivos 7-Zip, algunos archivos EXE pueden daarse. (70.071)
e l acce so dire cto de l producto F TK, e l campo de de st in o in cluye los siguie n te s parme tros:
Subproduct o = product n ame
con e l n ombre de l product o, t al e s como, F TK, l aborat orio, y as suce sivame n t e . Si e st e parme t ro n o
e st de fin ido, A cce ssD at a Empre sa se abrir por de fe ct o.
N o e s un mdul o add-on para e l an l isis de mal ware que se l l ama Ce rbe rus. Ce rbe rus e s in t e grada que l e
pe rmit e de t e ct ar y t riage sospe choso bin arios. Pue de de t e rmin ar e l comport amie n t o, l a in t e n cin y l a ame n aza
pot e n cial de bin arios sospe chosos sin e spe rar a que un e quipo de mal ware para re al izar se man as de an l isis.
Ce rbe rus re quie re un a l ice n cia adicion al . Para obt e n e r ms in formacin , con sul t e ht t p://acce ssdat a. com/.
Para Ce rbe rus N ot as de l a ve rsin de l as ve rsion e s 4 . x an t e riore s, con sul t e l a siguie n t e :
_ N otas de la versin para el Cerberus Add-on (Pgin a 2 3)
_.N otas de la versin para el Cerberus Add-on (Pgin a 2 8)
_- N otas de la versin para e l Ce rbe rus A dd-on
(Pgin a 34 )
Ce rbe rus A dd-on Me jora
e4C_] 1 Cerbrus Analylsis ahora incluye la siguiente informacin adicional:
O 4EOE Puntuacin: Muestra una puntuacin de los binarios entropa utilizada por
sospecha de embalaje o cifrar
O e-4E Seccin: Muestra los archivos D LL cargados con el binario
O C]g] Y Encryptor identificacin: Los intentos de mostrar una lista de los
empacadores y codificadores identificados cuya signagture coincide paquetes de malware
conocidos.
4]_C-E Desencajonadora para cierta familia de los envasadores. Cerbrus Analylsis intenta descomprimir
el binario y analizar el contenido y muestra los resultados de los esfuerzos de desembalaje.
N o e s un mdul o add-on l l amado Visual izacin . El mdul o de visual izacin l e pe rmit e ve r l os dat os e n varios
format os de image n , in cl uye n do l as l n e as de t ie mpo, grficos de racimo, grficos circul are s y ms. Est a
fun cion al idad l e pe rmit e de t e rmin ar con rapide z l as re l acion e s e n l os dat os y e n con t rar pie zas cl ave de
Para l a visual izacin de n ot as de l a ve rsin para l as ve rsion e s 4 . x an t e riore s, con sul t e l a siguie n t e :
_.N otas de la versin para la visualizacin Add-on (Pgin a 2 9)
4]+E Vista detallada de Visualizacin
Puede utilizar la vista detallada de la lnea de tiempo de visualizacin para tener una visin ms granular de los archivos ycorreos
electrnicos en el conjunto de datos. Esto le ayuda a utilizar la lnea de tiempo para identificar los archivos y correoselectrnicos
que son importantes en su investigacin. La vista detallada proporciona las siguientes bandas de tiempo que se puede activaro
desactivar para obtener una visin ms o menos granular de los archivos:
O CÊ
O e]]
O -vC
O EC
O e)44E
O ]_4-E
O O))]_4-E
Los dife re n t e s t ipos de archivos e st n re pre se n t ados por dife re n t e s col ore s para ayudar a ide n t ificar l os
archivos pe rt in e n t e s.
e]]]])EC Todo y se l e ccion e Opcion e s N in gun o se han aadido a l a hora Basic l in e Vie w in
Email visual izacin . (68. 1 70)
La visualizacin de demostracin ve z informacin restan te se ha e limin ado de l cuadro de
mensaje que aparece al in iciar la sesin y ahora se muestra e n la A yuda> A cerca de dilogo. (67.738)
)E un problema que provocaba el cuadro Informacin de advertencia para contin uar mostrando
despus de hacer clic en "N o" para no continuar con la visualizacin. (66.792)
)E un problema en la barra de e xtension es donde la seleccin se borra despus de mover la barra de
desplazamiento en e l
Ext e n sion e s pan e l de dist ribucin . (66. 84 3)
)E un tema que al hacer una seleccin en el panel de distribucin de extensiones de archivos, no actualiza
la Tabla de D istribucin panel Categoras. (66.893)
A cce ssD at a F ore n sic Tool kit 4 . 1 R e l e ase N ot e s Comme n t s? | 1 9
)E un problema don de los nombres le yenda no se ordenan alfabticamente en la ventana de
visualizacin de archivos. (68.304)
)E un problema en la visualizacin en 0 archivos de longitud a veces se muestran un tamao de -1
bytes. (68.992)
T e n g a e n c ue n t a l a s s i g ui e n t e s c ue s t i o n e s :
`4C-E viendo la visualizacin Categoras Grfico Distribucin, los porcentajes se han redondeado al ms cercano
ciento centsima. Si una categora tiene un porcentaje menor que una centsima de punto porcentual, como el 0,008%, se
mostrar como 0%, a pesar de que hay un nmero limitado de archivos reales. (68.508)
`4C-E ver la lnea de tiempo detallada, y los archivos estn agrupados por tiempo seleccionado, si hace clic en
un grupo, se muestra el nmero total de archivos de ese grupo en la bandera y al lado de la lista de archivos. Si los
archivos se agrupan por nmero fijo, el nmero de visitas del archivo no se muestra al lado de la lista de archivos.
(68.530)
A cce ssD at a F ore n sic Tool kit 4 . 0. 2 R e l e ase N ot e s I n t roduct ion | 2 0
A c c e s s D a t a F o r e n s i c T o o l k i t 4 . 0 . 2
N o t a s d e l a
v e r s i n
F e cha de l docume n t o: 1 3 de jun io 2 01 2
In t r o d uc c i n
Est e docume n t o in cl uye in formacin sobre e l F ore n sic Tool kit A cce ssD at a (F TK ) 4 . 0. 2 . Te n ga e n cue n t a
que t odos l os probl e mas con ocidos que se han publ icado e n l as n ot as de l ibe racin an t e riore s, t odava se
apl ican hast a que se e n ume ran e n l a se ccin "probl e mas re sue l t os".
Para su comodidad, t an t o e n la ve rsin 4 . 0. 1 y l a ve rsin de n ot as de l a ve rsin 4 . 0 se in cl uye n al fin al de
e st e docume n t o. Con sul t e l a siguie n t e :
viendo ciertos tipos de HTML o pginas web, existe el riesgo potencial de que se asocia con las pginas especialmente
e)]OO]es posible, instale el software de base de datos a un sistema fsico. AccessData no recomienda configuraciones
en las que la base de datos o en el motor de procesamiento de pruebas se ejecutan en una mquina virtual.
A cce ssD at a F ore n sic Tool kit 4 . 0. 2 R e l e ase N ot e s 4 . 0. 2 N e w, I mprove d, an d En han ce d F e at ure s | 2 1
+ no es compatible con saltarse versiones cuando actualice los casos. D ebe actualizar en el orden de las
versiones publicadas. Por e jemplo, no se puede actualizar los casos de FTK 3.1 de FTK 4.0. En este e jemplo,
usted tendra que actualizar primero de FTK3.1 > F TK 3.2> F TK 3.3> FTK 3.4 > F TK 4.0. (63,494) (57,461)
(57. 81 2 )
4 . 0 . 2 n ue v o , me jo r a d o y c a r a c t e r s t i c a s me jo r a d a s
ve rsin 4 . 0. 2 . Para obt e n e r me joras e n l as an t e riore s ve rsion e s 4 . 0. 1 o 4 . 0, con sul t e e l siguie n t e :
M e jo r a s e n e l s i s t e ma d e a r c h i v o s
+ ahora es compatible con e l formato de prue bas EX01 . (66,024) (66,389)
4] versin me jora e l mane jo de l espacio n o asign ado para A ndroid EXT4 particion es. (65.61 3)
4] versin me jora e l mane jo de l espacio n o asign ado en Yaffs particiones. (65.601)
`4C-E decide ndice o ampliar en el anlisis adicional, la holgura de archivos y espacio libre en el disco se
incluye por defecto. (63.473)
n ue va opcin se ha aadido al no procesar grficos integrados de e leme ntos de correo e lectrn ico. El
comportamie nto por defecto n o ha cambiado. La opcin slo se aplica si se se leccion a e n las opcion es de
proceso. (65.912)
4]- A hora puede e je cutar un a prueba de e ntropa e n los archivos sin re alizar la inde xacin .
M e jo r a s e n c o pi a d e s e g ur i d a d
4]- A hora puede se leccionar varios casos en e l pane l Lista de casos y re alizar copias de seguridad /
separar al mismo tiempo. (66,503) (66,503)
M e jo r a s pa r a ma r c a r
in terfaz de usuario ahora te permite marcar ms de 9.999 artculos a la ve z. (65.84 0)
M e jo r a s d e s c i fr a d o
4] versin incluye un n uevo soporte de descifrado para YA F F S 1 y YA F F S 2.
4] versin incluye un n uevo soporte de descifrado para iOS.
EOC 4COC]4] archivos descifrados tienen establecido el indicador descifrado en lugar de la bandera
de cifrado. Puede buscar estos archivos por ordenacin o filtrado en la columna de descifrado. Si usted necesita ver los
datos cifrados originales, haga clic derecho en el archivo y seleccione Buscar en el disco. (65.314)
M e jo r a s d e fi l t r a d o
Est a ve rsin me jora e l orde n de t abul acin de l a in t e rfaz de usuario e n e l cuadro de dil ogo D e fin icin
de fil t ro. (65. 805)
A cce ssD at a F ore n sic Tool kit 4 . 0. 2 R e l e ase N ot e s 4 . 0. 2 F ixe d I ssue s | 2 2
R e c o n o c i mi e n t o pt i c o d e c a r a c t e r e s (O C R ) M e jo r a s
+ ahora tie ne soporte para un n uevo motor de OCR . Clie ntes R e ader Glifo e xiste ntes se cambiarn al
nuevo motor de OCR .
M e jo r a s d e l R e g i s t r o
4]- Ahora puede en viar los archivos de registro de R egistry Viewer de F TK, incluso si an no se han
identificado los archivos.
M e jo r a s b s q ue d a
`4C-E usted a Live Search con un filtro seleccionado, el rbol de R esultados Buscar ahora muestra el
tipo de opcin de filtro que utilizaste para esa bsqueda particular. (65.961)
M e jo r a s F i l t r o a r c h i v o c o n o c i d o s
CC de fin idos por e l usuario se ts KF F , column a Ve n de r Orige n e st ahora poblada. (57.2 4 4)
4] versin incluye me joras en e l F TK Cerberus y los mdulos de visualizacin complemen to.
Para obt e n e r ms in formacin , con sul t e 4 . 0. 2 N ot as de l a ve rsin de mdul os adicion al e s (Pgin a 2 3).
4 . 0 . 2 P r o b l e ma s r e s ue l t o s
Los siguie n t e s e l e me n t os se re sue l ve n l os probl e mas e n l a l ibe racin 4 . 0. 2 .
Para l os probl e mas re sue l t os e n l a an t e rior 4 . 0. 1 o 4 . 0, comun icados de ve r l o siguie n t e :
C o r r e c c i n d e i n s t a l a c i n y c o n fi g ur a c i n
)E un problema que cuando un usuario instala el producto en una carpeta Unicode , las opcion es de
inde xacin de la
Asistente Nuevo caso n o e st aban pobl adas.
(65. 582 )
C o pi a d e s e g ur i d a d y r e s t a ur a c i n d e C o r r e c c i o n e s
)E un problema en el caso de la ruta de la carpeta caso contena el signo "&" caracteres, y si el caso se
separ y luego se une de nuevo, el archivo adjunto no. (65.385)
C o r r e c c i o n e s d e d e s c i fr a d o
)E un problema en e l F TK estaba mostrando "El documento est codificado" para ciertos archivos XLS
protegidas en lugar de los contenidos de l archivo. (65.839)
C o r r e c c i n d e E x po r t a d o r e s
4] versin corrige un problema por e l que n o se poda abrir la evidencia de un a e xportacin a la
accin de archivo de imagen . (66.1 22)
A cce ssD at a F ore n sic Tool kit 4 . 0. 2 R e l e ase N ot e s 4 . 0. 2 Kn own I ssue s | 2 3
4]versin corrige un problema por el que, en ciertos casos, los campos en blanco en el panel de lista de
archivos se rellenan con los datos duplicados cuando se exportan a un archivo CSV. (66.129)
C o r r e c c i o n e s d e fi l t r a d o
)E un problema don de algun os filtros muestran el operador "atributo no e xiste" 3 veces en la
lista de operadores. (65.237)
)E un problema que cuando se desacoplar el pane l de conten ido de archivos, que permaneci
abierta en las otras fichas. (57,321) (65,248)
)E un problema don de el producto a veces no era capaz de conectarse a la base de datos. (65.906)
4]versin soluciona un problema con la barra de desplazamiento vertical de la ventana Propiedades. Se
estaba cubriendo previamente los datos de la vista. (57.582)
4] versin corrige un problema por e l que e l tipo flecha que in dica la column a, n o se actualizaba
correctame nte en la lista de archivos
pan e l. (65. 997)
e]ECel manejo de los elementos MSG que se adjuntan a mensajes de correo electrnico, cuando se
exporta a MSG. (66.216)
4 . 0 . 2 P r o b l e ma s c o n o c i d o s
Los siguie n t e s e l e me n t os son l os probl e mas con ocidos que se e n cue n t ran e n l a ve rsin 4 . 0. 2 .
Para probl e mas con ocidos que se e n cue n t ran e n l as ve rsion e s 4 . 0. 1 o 4 . 0, con sul t e e l siguie n t e :
P r o b l e ma s c o n o c i d o s :
+)) resultados de bsqueda de archivos de gran tamao es una accin intensiva de recursos muy.
Se puede disminuir el rendimiento del producto. (65.382)
)4)p4)-E Processing, con PostgreSQL como base de datos, no funciona con varias tarjetas de interfaz de
red que se uni entre s o que se utiliza el protocolo de control de agregacin de enlaces (LACP). Esto tambin funciona
con una sola tarjeta de interfaz de red. (64.286)
`)]4E Archivos PD F, que se procesan como evidencia de una ubicacin de red, puede causar el
procesamiento para reducir la velocidad.
4 . 0 . 2 N o t a s d e l a v e r s i n d e m d ul o s a d i c i o n a l e s
4 . 0 . 2 N o t a s d e l a v e r s i n pa r a e l C e r b e r u s A d d - o n
F TK soport a un mdul o add-on para e l an l isis de mal ware que se l l ama Ce rbe rus. Ce rbe rus se in t e gra con
F TK para que pue da de t e ct ar y t riage sospe choso bin arios. Pue de de t e rmin ar e l comport amie n t o, l a in t e n cin
y l a ame n aza pot e n cial de bin arios sospe chosos sin e spe rar a que un e quipo de mal ware para re al izar
se man as de an l isis. Ce rbe rus re quie re un a l ice n cia adicion al . Para obt e n e r ms in formacin , con sul t e
Para Ce rbe rus N ot as de l a ve rsin de l os l t imos comun icados de 4 . 0. 1 y 4 . 0, con sul t e e l siguie n t e :
_.N otas de la versin para el Cerberus Add-on
(Pgin a 2 8)
A cce ssD at a F ore n sic Tool kit 4 . 0. 2 R e l e ase N ot e s Comme n t s? | 2 4
_- N otas de la versin para e l Ce rbe rus A dd-on (Pgin a 34 )
P o r fa v o r , t e n g a e n c ue n t a l o s i g ui e n t e :
`]p]4 1 etapa de anlisis se ha mejorado para incluir varios detalles adicionales. Ahora, el informe incluye
detalles sobre el tamao de un archivo, las funciones examinadas, las funciones potencialmente peligrosas,
informacin detallada de la versin y la informacin detallada firma.
4 . 0 . 2 N o t a s d e l a v e r s i n pa r a l a v i s u a l i z a c i n A d d - o n
F TK soport a un mdul o add-on l l amado Visual izacin . El mdul o de visual izacin l e pe rmit e ve r l os dat os
e n varios format os de image n , in cl uye n do l as l n e as de t ie mpo, grficos de racimo, grficos circul are s y
ms. Est a fun cion al idad l e pe rmit e de t e rmin ar con rapide z l as re l acion e s e n l os dat os y e n con t rar pie zas
cl ave de in formacin . La visual izacin re quie re un a l ice n cia adicion al . Para obt e n e r ms in formacin ,
con sul t e ht t p://acce ssdat a. com/.
Para l a visual izacin de l as n ot as de l a ve rsin 4 . 0. 1 y ve rsion e s an t e riore s 4 . 0 con sul t e e l siguie n t e :
)])O)E con esta versin, el producto ahora incluye una licencia de evaluacin gratuita de 30 das para la
Visualizacin mdulo adicion al. Esta fun cion alidad e star e n vigor hasta que fin alice la promocin .
4]- Ahora puede seleccionar objetos de Label, Crear marcadores, borrar un elemento seleccionado, o aadirlo
a otros elementos comprobados, directamente desde la ventana de visualizacin.
4]versin mejora el rendimiento en la visualizacin cuando se cambia el lapso de tiempo de la Creacin
Fecha a l a fe cha de modificacin . (65. 809)
volumen grfico de comun icacin e n la herramien ta An alizador Social se ha me jorado para
represen tar con mayor precisin e l volume n de la comun icacin . (65.816)
T e n g a e n c ue n t a l a s s i g ui e n t e s c ue s t i o n e s :
A ct ual se l e ccin de fe cha de l cron ograma n o coin cide con l a in formacin de Se l e ccin act ual que se
mue st ra e n l a barra de e st ado de l a l n e a de t ie mpo. Un da adicion al se aade a l a barra de e st ado de
l a l n e a de l t ie mpo. (66. 2 96)
A c c e s s D a t a F o r e n s i c T o o l k i t 4 . 0 . 1
N o t a s d e l a
v e r s i n
In t r o d uc c i n
Est e docume n t o in cl uye in formacin sobre e l F ore n sic Tool kit A cce ssD at a (F TK ) 4 . 0. 1 ve rsin . Te n ga
Para su comodidad, l a ve rsin 4 . 0 N ot as de l a ve rsin se in cl uye n al fin al de e st e docume n t o.
Ve r A cce ssD at a F ore n sic Tool kit 4 . 0 N ot as de l a ve rsin (Pgin a 30)
L a s s i g ui e n t e s s o n c o n s i d e r a c i o n e s i mpo r t a n t e s a t e n e r e n c ue n t a :
cuando corren o FTK Imager. Si el equipo que ejecuta FTK Imager o tiene una conexin a Internet activa y que estn
viendo ciertos tipos de HTML o pginas Web, existe el riesgo potencial de que se asocia con las pginas especialmente
e)]OO]es posible, instale el software de base de datos a una unidad del sistema fsico. AccessData no
soporta configuraciones en las que la base de datos o en el motor de procesamiento de pruebas se ejecutan en
una mquina virtual. Adems, no se recomienda la instalacin del software CodeMeter en una mquina virtual.
(56.262)
+ no es compatible con saltarse versiones cuando actualice los casos. D ebe actualizar en el orden de las
versiones publicadas. Por e jemplo, no se puede actualizar los casos de FTK 3.1 de FTK 4.0. En este e jemplo,
usted tendra que actualizar primero de FTK 3.1 > F TK 3.2> F TK 3.3> FTK 3.4 > F TK 4.0. (63,494) (57,461)
forma man ual" e n e l me n de sple gable de prue bas, PR OCESOS e l e le me n to t allada man ualme n te .
(57. 81 2 )
4 . 0 . 1 n ue v o , me jo r a d o y c a r a c t e r s t i c a s me jo r a d a s
ve rsin 4 . 0. 1 . Por me joras e n l a ve rsin 4 . 0, con sul t e 4 . 0 n ue vo, me jorado y caract e rst icas
me joradas e n l a pgin a 31 .
Ahora puede obtener los metadatos de archivos PDF, incluyendo "Ttulo", "Autor", "Asunto", "Palabras clave", "creador",
"productor", "Fecha de creacin", y "Fecha de modificacin". Esta funcin tambin le permite extraer archivos adjuntos (perono
grficos incrustados) de PDFs. Para extraer los archivos adjuntos, puede optar por ampliar archivos PDF como archivos
compuestos. Adjuntos PDF son los archivos en la ventana inferior de Adobe Reader que se puede abrir con la funcin de clip de
Adobe.
E de nuevas opciones de proceso de datos de los registros adicionales que se reunieron a partir de un
anlisis de la memoria. (64.873)
E es una nueva opcin de proceso ndice llamado N o incluir metadatos del documento en el texto filtrado.
Esta opcin le permite evitar la coleccin de propiedades de metadatos internos para el texto filtrado indexada.
Los campos de estas propiedades de metadatos todava estn pobladas de revisin a nivel de campo. Sin
embargo, si resulta seleccionado que no se ve la informacin como "Autor", "Ttulo", "Palabras clave",
"Comentarios", etc, en el panel de texto filtrado del examinador. La opcin de metadatos oficina de exclusin slo
excluye de texto filtrada y no de atributos. Si exporta con otra utilidad, como la ECA o descubrimiento electrnico, e
incluir el texto filtrada del archivo con la exportacin, los metadatos se filtra desde el archivo exportado. (64,514)
(65,560)
Se ha me jorado la iden tificacin y procesamie nto de los archivos PD F . (65.1 01)
se me jora la ve locidad de procesamie nto para e l re con ocimien to ptico de caracte res (OCR ) funcin .
(64.237)
ve locidad de procesamien to se me jora cuando se utiliza las opcione s de proceso KF F y un a base de
datos Postgre SQL. (62.400)
informar de los tiempos de procesamien to para e l archivo de registro y se me jor la ve ntan a de progreso.
(64.52 2)
M e jo r a s pa r a ma r c a r
`4C-E que marque una entrada index.dat, el cuadro de dilogo Create Bookmark proporciona una
opcin para incluir archivos index.dat principal de las entradas en el marcador. (58.750)
M e jo r a s d e E x po r t a d o r e s
e xportacin de me tadatos de me nsajes de corre o e lectrn ico N SF a formato MSG se me jora. (64.51 5)
`4C-E exportar un archivo de manifiesto, el nombre de archivo del archivo de manifiesto se cambia el
nombre de
F TKExport SUmmary y ER R OR S. TXT a F TKExport Summary. TXT (60733)
M e jo r a s b s q ue d a
+)+E Informacin de te xto de bsqueda se ha actualizado para ser ms claro acerca de las
opcion es que ha se leccionado. (61 .52 6)
M e jo r a s V a r i o s
opcin para administrar KFF se encuentra bajo el men Base de datos en el administrador de casos, as como de
la
Examinador. (57.441)
e]ECapoyo a la bsqueda de procesos ocultos, cuando la opcin est seleccionada en la funcin "Add
R emote D ata". (65.264)
4] versin incluye varias mejoras en el FTK Cerberus y Visualizacin de mdulos adicionales Para obtener
informacin, consulte 4 . 0. 1 N ot as de l a ve rsin de mdul os adicion al e s (Pgin a 2 8).
4 . 0 . 1 P r o b l e ma s r e s ue l t o s
Los siguie n t e s e l e me n t os se re sue l ve n l os probl e mas e n l a l ibe racin 4 . 0. 1 .
Para l os probl e mas sol ucion ados e n l a ve rsin 4 . 0, con sul t e 4 . 0 Probl e mas re sue l t os e n l a pgin a 32 .
C o r r e c c i n d e i n s t a l a c i n y c o n fi g ur a c i n
`4C-E se crea un usuario de confianza, la cuenta del administrador de la aplicacin se valida si selecciona
confianza
Usuario. (64 .335)
4] versin soluciona un problema en la caja de dilogo Copy anterior don de la ven tan a de asign acin
de usuario estaba en blanco si ha utilizado un a base de datos Postgre SQL. (64 .524)
4] versin corrige un problema por e l F TK 3.4.1 no poda abrir los casos despus de se leccion ar
un a zon a horaria para su procesamie nto en F TK 4.0. (64.559)
C o r r e c c i n d e b s q ue d a
4] versin corrige un problema por e l que algunos talladores de archivos person alizados causaban otros
tipos con ocidos, en e l
dtSearch ve n t an a para n o e xpan dir. (64 . 82 2 )
4] versin corrige un cue lgue e n la ficha ndice de bsque da que se ha producido en la bsque da a travs
de tallado personalizado
A rchivos MPEG. (57. 74 0)
C o r r e c c i n d e E x po r t a d o r e s
4] versin soluciona un problema con la e xportacin de pun tos de vista HTML para archivos tallados.
(58.52 0)
C o r r e c c i n d e c o r r e o e l e c t r n i c o
4]versin corrige un problema por el FTK renda algunos correos electrnicos con texto blanco sobre un fondo
blanco.
Est e he cho pre viame n t e e l t e xt o n o e s visibl e e n l a ve n t an a. (63. 384 )
In fo r me s C o r r e c c i o n e s
4] versin soluciona un problema en los informes gen erados por e l usuario don de se visualizan
caracteres no in gle ses e n lugar de las palabras "de zona horaria para la pantalla." (65.009)
4] versin corrige un problema que se produca cuando usted vio los con ductores en e l pan e l de
informacin de tallada. El pane l n o se actualiza cuan do se cambia en tre las e ntradas de la lista a men os que e l
e leme nto se le ccionado contie n e datos. (64 .2 07)
Est a ve rsin corrige un probl e ma con un accide n t e que a ve ce s ocurra cuan do se mud e l pan e l
de l ist a de archivos y rpidame n t e ce rr e l e xamin ador. (62 . 976)
escribir terre n o cach en e l dilogo de mon taje de la un idad ha sido fijado para re llen ar
automticame nte con un a ruta de acceso vlida. (64.82 1)
4 . 0 . 1 P r o b l e ma s c o n o c i d o s
Los siguie n t e s e l e me n t os son l os probl e mas con ocidos que se e n cue n t ran e n l a ve rsin 4 . 0. 1 .
Para probl e mas con ocidos que se e n cue n t ran e n l a ve rsin 4 . 0, con sul t e 4 . 0 Probl e mas con ocidos (Pgin a 34 )
`4C-E exportacin de un mensaje de correo electrnico que tiene un mensaje incrustado, el mensaje
incrustado exportado puede tener informacin del encabezado en blanco (Para, D e, CC, BBB, Asunto). Para
evitar este isssue, exportar el mensaje incrustado separado de la direccin de correo electrnico integrada.
(65.744)
OC_] montaje no funciona en FTK Imager o si el agente est instalado en esa mquina. (58.791)
)4)p4)-E Processing, con PostgreSQL como base de datos, no funciona con varias tarjetas de interfaz de
red que se uni entre s o que se utiliza el protocolo de control de agregacin de enlaces (LACP). Esto tambin funciona
con una sola tarjeta de interfaz de red. (64.286)
Safe Guard dilogo descifrado empresa muestra un mensaje de error al hacer clic en la tecla Cance lar
bot n . (1 9. 975)
Icono de "llave" que se muestra junto a los archivos de la categora Otros archivos de cifrado en el panel de lista
de archivos est distorsionado. (18.628)
`)]4E programas antivirus han sido conocidos por jam.dll marcar como malware. Se trata de un falso
positivo y se puede ignorar.
4 . 0 . 1 N o t a s d e l a v e r s i n d e m d ul o s a d i c i o n a l e s
4 . 0 . 1 N o t a s d e l a v e r s i n pa r a e l C e r b e r u s A d d - o n
F TK soport a un mdul o add-on para e l an l isis de mal ware que se l l ama Ce rbe rus. Ce rbe rus se in t e gra con
F TK para que pue da de t e ct ar y t riage sospe choso bin arios. Pue de de t e rmin ar e l comport amie n t o, l a in t e n cin
y l a ame n aza pot e n cial de bin arios sospe chosos sin e spe rar a que un e quipo de mal ware para re al izar
se man as de an l isis. Ce rbe rus re quie re un a l ice n cia adicion al . Para obt e n e r ms in formacin , con sul t e
Vase t ambin 4 . 0 N ot as de l a ve rsin para e l Ce rbe rus A dd-on (Pgin a 34 )
R esultados HTML de un anlisis de malware Cerberus ahora pueden ser in de xados por lo que pue de
e jecutar un a bsque da de e llos.
`]p]4 triage de malware incluye un nuevo filtro llamado Cerberus Anlisis esttico. Este filtro limita la
visualizacin de archivos en el panel de lista de archivos de slo los archivos que han tenido Cerberus Etapa 2 carrera
contra ellos.
`]p]4 triage de malware incluye una nueva columna llamada Cerberus Anlisis esttico. En esta
columna se muestra la letra "Y" al lado de los archivos que han tenido Cerberus Etapa 2 anlisis se ejecutan en
ellos.
M e jo r a s d e fi l t r a d o
)4] Se aade nuevo filtro por defecto llamada Cerberus Anlisis esttico. Este filtro le permite ver los
archivos que han tenido Cerberus Fase 2 Anlisis plazo en contra de ellos. (63.176)
A cce ssD at a F ore n sic Tool kit 4 . 0. 1 R e l e ase N ot e s Comme n t s? | 2 9
4 . 0 . 1 N o t a s d e l a v e r s i n pa r a l a v i s u a l i z a c i n A d d - o n
F TK soport a un mdul o add-on l l amado Visual izacin . El mdul o de visual izacin l e pe rmit e ve r l os dat os e n
varios format os de image n , in cl uye n do l as l n e as de t ie mpo, grficos de racimo, grficos circul are s y ms.
Est a fun cion al idad l e pe rmit e de t e rmin ar con rapide z l as re l acion e s e n l os dat os y e n con t rar pie zas cl ave de
Vase t ambin 4 . 0 N ot as de l a ve rsin para l a visual izacin A dd-on (Pgin a 34 )
mdulo de visualizacin n o est dispon ible en n uevas pestaas que son cre ados por los usuarios. Slo
est dispon ible en e l Explora, gen eral, y las fichas de correo e lectrn ico. (62,81 0) (64 ,4 20)
OC) visualizacin incluye elementos del historial de llamadas pan rallado. Si selecciona una ruta de
navegacin en la lnea de tiempo de visualizacin de correo electrnico, la lnea de tiempo se pone a la vista
que se muestra cuando se cre la ruta de navegacin. (64.54 7)
V)4C)=C]) se ha actualizadopara que pueda modificar la apariencia de las ventanas de visualizacin.
Usted puede elegir entre nueve colores diferentes.
V)4C)=C]) ahora soporta mostrando FAT ltimos tiempos se ha accedido. (64.243)
la column a n ue va e xt e n sin se ha aadido a la list a de dat os de archivos e n la visualizacin . Est a
column a le pe rmite orde n ar los e le me n t os de e xt e n sin . (64 .4 39)
4]- A hora puede min imizar y maximizar ve ntan as de visualizacin. (64.160)
V)4C)=C]) lanza ahora separada de la ventana de examinador, y cada ventana se muestra por separado
en la barra de tareas. (64.162)
V)4C)=C]) se ha actualizado de manera que si "Fecha de creacin" de un archivo, "Fecha de modificacin", o
"fecha del ltimo acceso" es anterior al ao 1985, y luego la visualizacin muestra un cuadro de dilogo. El cuadro de dilogo
le preguntar si desea incluir los archivos con estas fechas en la pantalla de visualizacin. Si selecciona la opcin No volver a
preguntar, Visualizacin recuerda sus preferencias la prxima vez que las fechas preceden a 1985.
Visualizacin , ahora se pue de ve r e l grfico e xte n sin de archivo e n modo lin e al o log. Esto
proporcion a un a se le ccin ms fcil de e le me n tos de la in te rfaz. (64 .4 4 8)
4]- ahora se pue de escribir e n e l cuadro de dilogo de filtro en la visualizacin . A nteriormen te , slo se
poda copiar y pegar en e lla. (63.92 0)
4] versin soluciona un problema de actualizacin e n e l archivo de datos pan e l de la lista de visualizacin
que se produjo cuan do se cambi
Mtricas de visualizacin . (64 . 931 )
VC)E se han mejorado los problemas de visualizacin con vistas visualizacin y comportamientos. (64.958)
Campo N mero total de archivos en la visualizacin se ha e liminado. (63,991) (64,231)
N o t a s d e l a
v e r s i n
In t r o d uc c i n
Est e docume n t o in cl uye in formacin sobre e l F ore n sic Tool kit A cce ssD at a ( F TK) ve rsin 4 . 0. Te n ga e n
cue n t a que t odos l os probl e mas con ocidos publ icadas con n ot as de l a ve rsin an t e rior t odava se apl ican hast a
que se e n ume ran e n l a se ccin de "probl e mas re sue l t os".
L a s s i g ui e n t e s s o n c o n s i d e r a c i o n e s i mpo r t a n t e s a t e n e r e n c ue n t a :
4]- pue de descargar la A ctualizacin Crtica de Oracle e n esta versin de l Support AccessD ata
El sit io we b de de scargas. Cie rre t odos l os programas an t e s de in st al ar e l parche . (58583, 582 4 8)
e) e l e quipo que e je cuta F TK I mage r o t ie n e un a con e xin a I n t e rn e t act iva y que e st n vie n do cie rt os
t ipos de HTML o pgin as Web, e xist e e l rie sgo pot e n cial asociado a las pgin as o bin arios e spe cialme n te
dise ados. Est as pgin as o bin arios pue de n de se n cade n ar con se cue n cias n o de se adas, t ale s como la
e je cucin de cdigo malicioso o scripts.
A cce ssD at a re comie n da que , sie mpre que se a posibl e , l os usuarios n o t ie n e n un a con e xin a I n t e rn e t
act iva duran t e l a e je cucin o F TK I mage r. Si e l e quipo que e je cut a F TK I mage r o t ie n e un a con e xin a
I n t e rn e t act iva y que e st n vie n do cie rt os archivos / bin arios (por e je mpl o, HTML), e xist e un rie sgo
pot e n cial asociado a l as pgin as e spe cial me n t e dise adas. Est as pgin as o bin arios pue de n
de se n cade n ar con se cue n cias n o de se adas, como l a e je cucin de cdigo mal icioso o script s.
Base de datos de Oracle debe estar instalado en una mquina con un nombre que empieza con una letra
(az y AZ).
Las apl icacion e s n o pue de n con e ct arse a Oracl e si e l n ombre de l e quipo
comie n za con un n me ro. Est o e s de bido a un a re st riccin de n ombre s de
domin io e n R F C 1 035.
Si e l e quipo de Oracl e t ie n e un n ombre que comie n za con un n me ro, de be cambiar e l n ombre de l a
mquin a an t e s de in st al ar Oracl e .
software de base de datos se debe instalar en una un idad de sistema fsico siempre que sea posible .
AccessD ata n o soporta configuraciones e n las que la base de datos se e jecuta en una mquina virtual.
A dems, no se re comie nda la instalacin de l software Code Meter e n una mquin a virtual. (56.262)
+ n o es compatible con version es saltar al actualizar los casos. D e be actualizar en e l orde n de las
versiones publicadas. Por e je mplo: n o se puede actualizar los casos de F TK 3.1 de F TK 4 .0. En este e jemplo,
usted ten dra que actualizar primero de F TK 3.1> FTK 3.2 > F TK 3.3> F TK3.4 > F TK 4 .0. (63,494) (57,461)
e) que marque un pun to t allada man ualme n t e que n o ha sido proce sado, e l archivo n o se mostrar
e n e l marcador o in forme hast a que se proce sa e l e le me n t o t allada man ualme n t e ut ilizan do la opcin
"Proce ss A rt culos t allados de forma man ual" e n e l me n de sple gable de prue bas. (57. 81 2 )
Los siguie n t e s e l e me n t os son n ue vas y me joradas caract e rst icas o me joras de caract e rst icas de e st a ve rsin :
M e jo r a s pa r a e l a n l i s i s r e mo t o
4] versin introduce capacidades de an lisis remotos de clase empresarial. Ahora incluye la re spuesta a
inciden te s y las capacidades de investigacin digitales remotas de l age nte En terprise e n un solo n odo a la ve z.
Para obten er ms informacin, ve a los temas e n e l captulo Trabajar con pruebas en vivo, e n e l man ual de
usuario.
F un c i o n a l i d a d a d i c i o n a l
+ ahora es compatible con los archivos de Exchange ED B procesamie nto 2010. Pue de ver los detalles
y obten er todos los men sajes de correo e lectrn ico e n todos los buzon es de la ED B. (59.391 )
j-)]] buscar ahora soporta TR 1 operandos de expresiones regulares de Microsoft para bsquedas
de patrones en trminos individuales (no a travs de palabras o trminos). (54594) Para Microsoft TR 1
R egular Expressions ver informacin de apoyo ht t p://msdn . microsoft . com / e s-e s/l ibrary/bb982 72 7. aspx
E]]CO)]4E soporte para archivos 7-Zip se ha aadido a esta versin. Sin embargo, para descifrarlos
debe utilizar PRTK. Ellos no pueden ser descifrados en FTK. Tambin tenga en cuenta que pueden tardar ms tiempo
para expandir los archivos de WinZip. (59,828) (60,015) (58,907) (60,093)
+ apoya las capacidades de an lisis de memoria adicion ales, incluye ndo la capacidad de an alizar y
mostrar informacin man go, as como soporte para ver los datos de l descriptor de dire ccione s virtuales (VA D )
de l rbol. Uste d puede ver los recursos que asign an los programas me diante la visualizacin de la informacin
que se con tie n e en e l rbol VA D .
+ ahora pueden le er las imge nes que con tie ne n ms de 1 .000 se gmen tos. (63.302)
O4)]E R econocimien to de caracteres (OCR ) es ahora compatible F TK cuando se e jecuta en sistemas
operativos XP. (57.776)
4CCheckpoint / PointSec R 73 7.4.5 apoyo descifrado.
4C Yaffs telfono de soporte del sistema de archivos de FTK 4.0 (64090)
4Capoyo a SafeGuard Enterprise 5.6 archivos de imagen (62450)
)-]EC]) apoyo de Visio 2010. VSD .
)-]EC]) el apoyo de. D OTMs.
)-]EC]) el apoyo de. D OTXs.
M e jo r a s d e pr o c e s a mi e n t o y r e n d i mi e n t o
E]]CO)]4E Mejoras para procesar pruebas al mismo tiempo y usar la memoria de manera ms eficiente.
O4)O)=C-E D B threading para mejorar el rendimiento de procesamiento.
e]ECmanejo de la memoria para el procesamiento de los casos grandes (61.423)
4]+E opcin de OCR slo los archivos PD F que tie n en peque o te xto e xtrado de acuerdo a un umbral
ajustable . Se ha producido un 34 %- 4 7% observ aume nto de ve locidad.
O)4) Los metadatos de Office (por ejemplo, creador, comentarios del revisor) y slo ampliar la oficina
documentos con objetos incrustados reales (es decir, no los flujos OLE)
eE ampliar adjun tos re ale s de R FC82 2 Emails
e]ECel procesamiento y la indexacin de archivos Visio 2003 (. vsd). (62.451)
e]ECAnlisis de FTK de archivos index.dat para manejar mejor el tiempo facturado y el tiempo expirado
marcas de t ie mpo.
(59. 4 80)
+ ya n o son los n dices KF F archivos ign orables por defecto. Este cambio me jora e l procesamien to. Si
usted n ecesita para inde xar archivos KF F ignorables puede se leccion ar en la pantalla de pre-procesamie nto,
bajo R efinamie nto In de x (A dvance d) opcion es. (62,91 4) (62 ,915)
CCpC listas ahora importan ms rpido. (59.040)
e]ECR endimiento de la interfaz de usuario cuando se expande rboles de correo electrnico en la pestaa
Correo electrnico. (58.453)
`4C-E procesamiento de mensajes de correo electrnico de Internet, carpetas extraas y otras partes
MIME no se agregan como elementos separados. (62.257)
Aplicar cada etiqueta hacia abajo se ha me jorado para permitir hacer clic en la e tiqueta que se muestra
a aplicarlo e n un archivo en lugar de verse obligados a e le gir desde e l men de splegable cada ve z que desea
aplicar la misma etique ta. (55.1 66)
D escifrado de dilogo se ha me jorado para permitir a los usuarios introducir varias con traseas, pulse la
"En t e r" e n t re cada un o e n l ugar de t e n e r que hace r cl ic e n e l bot n Guardar con t rase a. (59. 1 2 7)
M e jo r a s V a r i o s
C Column a de un me n saje de te xto SMS e st dispon ible e n los in formes sobre las imge n es de
te lfon os mvile s. (60.032)
me n saje de adve rt e n cia se mue stra ahora cuan do se in t e n t a cambiar un admin istrador de la aplicacin
a un caso de admin istrador o re visor caso (59565)
el mdulo de Live Search en las etiquetas de texto, modelo y Hex ahora permanezca atracado cuando
se selecciona. (59.671)
Los siguie n t e s e l e me n t os son l os probl e mas re sue l t os e n e st a ve rsin :
B a c k up / R e s t o r e
4]- A hora puede utilizar los botones de Cance lar (X "icon os") e n las in terfaces de hacer un a copia
de se guridad, restaurar y archivar los casos. (56,2 87) (59,01 2 )
C o r r e c c i o n e s d e d e s c i fr a d o
+ ahora muestra / de scifra configuracin de mltiple s ID s por SEE. En versiones anteriore s, slo se
admite un o. (60.839)
`4C-E aadiendo un archivo de recuperacin para el cifrado CheckPoint, al hacer clic en el botn Examinar,
el Open
dil ogo apare ce ahora e n fre n t e de l a Comisin de Ve rificacin de dil ogo como se e spe raba, e n l ugar
de de t rs de l . (62 . 797)
e]ECprocesamiento de Base64 adjuntos codificados en mensajes de correo electrnico enviados. (61.605)
e]ECel manejo de los archivos XLS que son de nivel 1 cifrados (clulas protegidas). Estos archivos deben ser
capaces de ser visto sin la contrasea. (61.200)
C o r r e c c i n d e c o r r e o e l e c t r n i c o
e]ECel algoritmo para la bsqueda de tamao lgico / fsico de un correo electrnico. Ms mensajes de
correo electrnico ahora tienen una lgica /
t amao fsico que e n ve rsion e s an t e riore s. (61 . 2 52 )
e]ECLotus N otes procesamiento de correo electrnico para que los iconos incrustados no se muestran
como archivos adjuntos en FTK. (61.451)
C o r r e c c i n d e e x po r t a c i n
e]ECinterfaz de la capacidad de respuesta al realizar mltiples trabajos de exportacin. (57.378)
e]ECel manejo de correo electrnico a la exportacin para el asunto de un correo electrnico de Outlook
2010. (60.335)
e]ECla funcin de exportacin de archivos para manejar mejor las rutas de archivos largas. (58.893)
In s t a l a r a r r e g l o s
C-44] se ha aadido de nuevo en el asistente de instalacin FTK. (61.858)
F i l t r o C o r r e c c i o n e s d e a r c h i v o s c o n o c i d o s (K F F )
D e spus de un a import acin KF F compl e t a, l os con jun t os de fin idos ahora apare ce n e n l a l ist a.
(60. 061 )
C o r r e c c i n d e P r o c e s a mi e n t o
e]ECR FC822 manejo de correo electrnico para el campo de la hora de entrega. (61.800)
e]ECprocesamiento. Se ha solucionado un problema por el que en ciertos casos el motor de
procesamiento se colgaba. (59.689)
D istributed Processing En gine instalador incluye ahora un a comprobacin de re quisitos
previos para. N ET 4 dispon ibilidad. (592 85)
e]ECel procesamiento y la indexacin de ciertos archivos PD F. (61.408)
C o r r e c c i n d e b s q ue d a
Column a in de xada n o muestra un a N para e l artculo no in de xada. En cambio, si un artculo no ha sido
inde xada, la columna aparece en blanco. Si e l artculo ha sido in de xada, una Y se muestra e n la column a.
(59.34 7)
ve rsion e s an te riore s, la cre acin de un favorito de un a bsque da de n dice n o si e l trmin o de
bsque da fue ms de 2 000 caracte re s. Esto se ha corre gido, y e l trmin o de bsque da que se guarda e n e l
come n tario marcador ahora se trun ca e n 2 000 caracte re s. (58.798)
e]ECfuncionalidad de indizacin de archivos descifrados que se procesan despus de la operacin de tratamiento
inicial se ha ejecutado. (63.547)
marcas de tiempo de Live Search en la base de datos Postgre SQL se e ncuen tran ahora en e l tiempo
UTC e n lugar de l tiempo de mquin a local. (60,102) (63,360)
+ cargas ms que la primera pgina de los docume ntos (PPT, D OC, PD F, e tc) en la vista de l conten ido de
los archivos n aturales.
N ot a: Los docume n t os gran de s pue de n t ardar mucho t ie mpo e n cargarse . (59. 2 56)
)E un problema con la informacin del sector al restaurar una imagen en una un idad. (60.202)
)E un problema que en determinadas situaciones "Execute SQL" estaba fallando. (59.476)
`4C-E hacer una copia especial / Pegar en una hoja de clculo, la columna Fecha Consultado est llena
con las fechas disponibles en lugar de N / A. (60.187)
valor pre de termin ado para e l intervalo Commit Auto se muestra ahora e n e l F TK UI. (61 .933)
e l A dmin istrador de filtros, las imge n e s de los diagramas de Ve n n se han actualizado para
re pre se n t ar con mayor pre cisin las fun cion e s de los ope radore s que re pre se n tan . (57.652 )
)E un problema con el montaje de archivos de evide ncia lgica en Imager si se hubieran creado con FTK.
A cce ssD at a F ore n sic Tool kit 4 . 0 R e l e ase N ot e s 4 . 0 Kn own I ssue s | 34
IR P y capas de informacin en el pane l de informacin detallada slo actualizar al hacer clic en un
elemento que tiene los datos adicionales. Informacin fija se puede visualizar de un artculo antes cuando usted
ha hecho clic en una entrada diferente que no tena ninguna in formacin detallada adicional. (64.207)
e) se cre a un caso que t ie n e un e spacio al fin al de l n ombre , aadir prue bas e n vivo, y lue go de cide
cre ar un A D 1 , e l programa se bloque ar. Para solucion ar e st e proble ma n o pon e r un e spacio al fin al de l
n ombre de l caso. (62 .386)
Base de datos Postgre SQL pue de fallar para in icializar si la configuracin re gional de l e quipo
con tie ne un carcter de apstrofo. Por e jemplo, "R e pblica Popular de China." Los locale
Para evitar este problema, debe inicializar la base de datos manualmente ejecutando el siguiente comando:
C: \ Archivos de programa \ AccessData \ PostgreSQL\ bin> initdb-U postgres - pwprompt-E
UTF8-A md5 -
-No-local-D d: \ PGDATA
+ no le impide la creacin de dos o ms perfiles de configuracin de las columnas con e l mismo
nombre pero con maysculas o minsculas distin tas. Por e je mplo, aunque no es recomen dable, puede cre ar
dos perfiles difere ntes con nombre "Email" y e l nombre "EMAIL." (55732, 52510, 58961)
F TK ahora soport a un n ue vo mdul o adicion al para e l an l isis de mal ware l l amado Ce rbe rus. Ce rbe rus se
in t e gra con F TK para que pue da de t e ct ar y t riage sospe choso bin arios. En cue st in de min ut os, ust e d pue de
de t e rmin ar e l comport amie n t o y l a in t e n cin de l os bin arios, as como l a ame n aza pot e n cial que supon e n , sin
e spe rar a que un e quipo de mal ware para re al izar se man as de an l isis. Ce rbe rus re quie re un a l ice n cia
adicion al . Para obt e n e r ms in formacin , con sul t e ht t p://acce ssdat a. com/.
C-)])EC El anlisis se puede ejecutar para incluir archivos que no han tenido la Etapa 2 Cerberus hacer si el
valor de umbral se reduce. En este caso, si el umbral se eleva FTK no elimina la etapa de Cerberus
2 re sul t ados que ya se han cre ado. (62 . 993)
F TK ahora soport a un n ue vo mdul o adicion al l l amado Visual izacin . El mdul o de visual izacin l e pe rmit e ve r
l os dat os e n cue st in de se gun dos e n ml t ipl e s format os de image n , in cl uye n do l as l n e as de t ie mpo, grficos
de racimo, grficos circul are s y ms. Est a fun cion al idad l e pe rmit e de t e rmin ar con rapide z l as re l acion e s e n
l os dat os y e n con t rar pie zas cl ave de in formacin . La visual izacin re quie re un a l ice n cia adicion al . Para
obt e n e r ms in formacin , con sul t e ht t p://acce ssdat a. com/.
V)4C)=C]) slo puede mostrar datos que tienen una fecha asociada. Si un archivo o un correo electrnico
no contiene una crean, modifican, fecha del ltimo acceso, envo y de recepcin vlida, no se muestra en el mdulo de
visualizacin. Por ejemplo, los archivos tallados no tienen una fecha asociada por lo que no se muestran en el mdulo de
visualizacin. Si intenta visualizar un conjunto de datos que no tiene fechas, el panel de lnea de tiempo muestra el texto
No Series de datos. Si un archivo contiene una fecha de creacin, pero no una fecha de modificacin, y se cambia el
panel para mostrar el archivo por fecha de modificacin, el archivo ya no se muestra en el mdulo de visualizacin.
(61.524)
A cce ssD at a F ore n sic Tool kit 4 . 0 R e l e ase N ot e s 4 . 0 R e l e ase N ot e s for A dd-on Modul e s | 35
A cce ssD at a F ore n sic Tool kit 4 . 0 R e l e ase N ot e s 4 . 0 R e l e ase N ot e s for A dd-on Modul e s | 36

AccessData Forensic Toolkit 4.2 Release Notes - Es

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

AccessData Forensic Toolkit 4.2 Release Notes - Es

Încărcat de

Drepturi de autor:

Formate disponibile

WEB ESPECIALIZADA EN SEGURIDAD DE REDES - SOFTWARE FORENSE Y CONTROL A DISTANCIA

PROGRAMACIN EN LENGUAJES DE ALTO NIVEL - SOFTWARE POLICIAL Y BIOMETRICS

S-ar putea să vă placă și