Artwork

תוכן מסופק על ידי Dr. Jason Edwards. כל תוכן הפודקאסטים כולל פרקים, גרפיקה ותיאורי פודקאסטים מועלים ומסופקים ישירות על ידי Dr. Jason Edwards או שותף פלטפורמת הפודקאסט שלהם. אם אתה מאמין שמישהו משתמש ביצירה שלך המוגנת בזכויות יוצרים ללא רשותך, אתה יכול לעקוב אחר התהליך המתואר כאן https://he.player.fm/legal.
Player FM - אפליקציית פודקאסט
התחל במצב לא מקוון עם האפליקציה Player FM !

Episode 171: Forensics – Data Acquisition and Reporting (Domain 4)

22:35
 
שתפו
 

Manage episode 489039945 series 3671917
תוכן מסופק על ידי Dr. Jason Edwards. כל תוכן הפודקאסטים כולל פרקים, גרפיקה ותיאורי פודקאסטים מועלים ומסופקים ישירות על ידי Dr. Jason Edwards או שותף פלטפורמת הפודקאסט שלהם. אם אתה מאמין שמישהו משתמש ביצירה שלך המוגנת בזכויות יוצרים ללא רשותך, אתה יכול לעקוב אחר התהליך המתואר כאן https://he.player.fm/legal.

Capturing and reporting digital evidence is a delicate process that must be repeatable, verifiable, and legally defensible. In this episode, we focus on how to perform data acquisition properly—whether imaging a hard drive, collecting volatile memory, or retrieving logs from cloud services—and how to ensure that the resulting data is both complete and forensically sound. We explain the role of tools like FTK Imager, EnCase, and command-line utilities that allow analysts to collect data without altering the original system. We also dive into forensic reporting—how to present findings clearly, factually, and in a way that supports both internal remediation and possible legal action. Reports must detail every step taken, include hash values, and avoid subjective language, as they may become part of legal or disciplinary proceedings. When done well, acquisition and reporting transform raw data into credible evidence.

  continue reading

222 פרקים

Artwork
iconשתפו
 
Manage episode 489039945 series 3671917
תוכן מסופק על ידי Dr. Jason Edwards. כל תוכן הפודקאסטים כולל פרקים, גרפיקה ותיאורי פודקאסטים מועלים ומסופקים ישירות על ידי Dr. Jason Edwards או שותף פלטפורמת הפודקאסט שלהם. אם אתה מאמין שמישהו משתמש ביצירה שלך המוגנת בזכויות יוצרים ללא רשותך, אתה יכול לעקוב אחר התהליך המתואר כאן https://he.player.fm/legal.

Capturing and reporting digital evidence is a delicate process that must be repeatable, verifiable, and legally defensible. In this episode, we focus on how to perform data acquisition properly—whether imaging a hard drive, collecting volatile memory, or retrieving logs from cloud services—and how to ensure that the resulting data is both complete and forensically sound. We explain the role of tools like FTK Imager, EnCase, and command-line utilities that allow analysts to collect data without altering the original system. We also dive into forensic reporting—how to present findings clearly, factually, and in a way that supports both internal remediation and possible legal action. Reports must detail every step taken, include hash values, and avoid subjective language, as they may become part of legal or disciplinary proceedings. When done well, acquisition and reporting transform raw data into credible evidence.

  continue reading

222 פרקים

כל הפרקים

×
 
Loading …

ברוכים הבאים אל Player FM!

Player FM סורק את האינטרנט עבור פודקאסטים באיכות גבוהה בשבילכם כדי שתהנו מהם כרגע. זה יישום הפודקאסט הטוב ביותר והוא עובד על אנדרואיד, iPhone ואינטרנט. הירשמו לסנכרון מנויים במכשירים שונים.

 

מדריך עזר מהיר

האזן לתוכנית הזו בזמן שאתה חוקר
הפעלה