Expertul unui Expert.

[Danielle]

Okay . am nevoie de cunostintele voastre ca si experti..

Primul meu caz de acest gen..este vorba despre o familie care trece printrun divort ca prin urmare intre sot si sotie este o disputa foarte aprinsa intre care este vorba de un baietel de 9 ani care este influientat de catre mama lui spre unele acuzati ca tatal ar fii abuzat de copil pentru a influienta procesul de divort ..este o poveste lunga ..on and on that goes for ever..

am nevoie de cunostintele si sfaturile voastre ca si experti..voi cere pentru a fii eliberat un mandat de perchezitie si studiere asupra computerului personal al sotului ca si rezultat eliberand date care sa dovedeasca ca sunt materiale pornografice in computerul acestuia.. dar inainte de perchezitia si studiarea computerului.. vreau sa aflu daca aceasta persoana a sters ceva din computer privitor la materiale pornografice.

"In cuvinte mai scurte vreau sa aflu daca aceasta persoana a sters documente si daca da, cum si unde pot sa gasesc acest lucru sau sa angajez un expert inainte de examinarea legala unde NU mai pot fii schimbate alte devezi incriminatorii."

[loki]

Cauta pe net (torrente) NTFS Recovery si FAT Recovery de la DiskInternals. Ele recupereaza tot ce a fost pe disc daca nu a fost suprascris de fisiere noi. Daca hardul nu e plin ai toate sansele sa gasesti multe.

O sa fie doar probleme cu denumirile fisierelor, cele sterse isi pierd prima litera din nume. Numele folderelor nu se poate recupera.

Testeaza putin programul inainte pe un alt comp. Si sfat: adauga un al doilea hard disc pentru a lasa programul sa recupereze acolo tot ce gaseste si spre a nu suprapune date noi pe hardul de recuperat.

PS adica in caz de divort tre sa-mi sterg pornografia din comp :shock: ? aah :?

[Danielle]

nu. aceste dovezi nu sunt pentru divort ..sunt dovezi care o sa il incrimineze sau nu pe tatal ca abuzand de copil (nu este vorba doar despre materiale pornografice intre barbat si femeie).. vreau sa gasesc materiale cu esential ca tatal ar avea indrumari spre pedofilie sau abuzuri ale minorilor..alt fel de materiale pornografice nu au nimic de aface cu acest caz fiecare are viata lui/ei personala si are dreptul la intimitate.

Iti multumesc foarte mult dar ce-a ce mi-ai spus despre NTFS Recovery si FAT Recovery si hard drive sunt cunostinte care pe mine ma depasesc..

Crezi ca ar fii bine ca sa angajez un exper in aceasta situatie ..?

si daca da cum pot sa imi dau seama ca acest exper poate sa gaseasca si sa modifice unele files ca prin urmare sa NU poata fii descoperite de un alt expert..?

[phreak]

PS adica in caz de divort tre sa-mi sterg pornografia din comp :shock: ? aah :?

probabil cauta pornografie cu minori, sau cu fiul lui. altceva ar fi pur si simplu irelevant.

[loki]

cel mai bine fa rost de ele si incearca pe compul personal doar ca sa iti faci o idee. Ca va depinde de expert si nu stiu daca sunt usor de gasit experti in asa ceva (poate doar pe la sereii):

Exemplu in caz ca vrei sa recuperezi de pe C.

My computer->C->Properties vezi acolo daca e C NTFS sau FAT si rulezi programul potrivit din cele doua.

Programul trebuie instalat si functioneaza sub forma unui wizard (te intreaba intai ce s-a intamplat cu hardul iti da 4 optiuni, una e "I want to recover deleted files"). Dai next si-l lasi sa termine. Iti apare o intreaga lista de fisiere si foldere (folderele cu numere in loc de nume). Mai trebuie sa setezi pe undeva locatia unde sa le salveze, el le creeaza copii, nu modifica nimic pe hard-disc. Click dreapta pe fisier->recover si gata.

Cauta programul pe google->images, gasesti poze cu el, probabil chiar tutoriale.

[moubik]

cred ca ar fi bine sa angajezi un expert pe aceasta problema.

daca e cineva care nu are experienta sau cunostintele necesare, poate strica datele actuale.

aces lucru se face in 2 pasi:

1. se ia hardul actual si de obicei calculatorul nu primeste shutdown normal ci se trage pur si simplu din priza.

(scade sansa ca sa fie suprascrise datele)

2. se face o copie identica a hard-ului si originalul se pastreaza ca dovada.

toata munca se face pe aceasta copie.

am facut acum cativa ani un CD custom pentru recuperarea de date pe de hard disk-uri. de cele mai multe ori il foloseam pentru prieteni ca sa isi recupereze muzica sau filmele in caz ca aveau hdd failure.

problema cu CD-ul pe care l-am facut eu atunci e ca am folosit multe programe crack-uite si de aceea nu am putut sa-l fac public niciodata. (nici nu erau dezvoltate torentele atunci)

si bineinteles recuperarea se face pe un alt hard disk ..

[loki]

2. se face o copie identica a hard-ului si originalul se pastreaza ca dovada.

toata munca se face pe aceasta copie.

Chiar ai cumva o sugestie de program care face copie identica dupa hard? (Sa citeasca/scrie discul fizic, nu logic)?

[Grunt]

dd if=/dev/hda of=/dev/hdb

[escalation666]

Iti multumesc foarte mult dar ce-a ce mi-ai spus despre NTFS Recovery si FAT Recovery si hard drive sunt cunostinte care pe mine ma depasesc..

Crezi ca ar fii bine ca sa angajez un exper in aceasta situatie ..?

si daca da cum pot sa imi dau seama ca acest exper poate sa gaseasca si sa modifice unele files ca prin urmare sa NU poata fii descoperite de un alt expert..?

Asa este, nu-ti bate capusorul tau blondut cu asa ceva, apeleaza la computer forensics. Cauta si tu firme care se ocupa cu pentesting, computer forensics etc

[Guest Kenpachi]

daca pcul a fost bun comun nu se poate dovedi ca sunt ale tatalui si nu ale mamei ... sucks doesn't it ?

[darkking]

daca pcul a fost bun comun nu se poate dovedi ca sunt ale tatalui si nu ale mamei ... sucks doesn't it ?

Sau a copilului si chiar sa spunem ca nu era bun comun, cine stie cine avea acces, poate au venit si prieteni si au umblat la el, rude...naiba stie. in plus e win, vb ta, hai ca merge sa vezi pe ce site-uri a navigat(de sunt conturi separate de autentificare), dar la ce fisiere a salvat/ascuns/sters nu se poate spune 100% cui au apartinut. cel putin nu pe un win instalat normal, fara permisuni si reguli de acces pe disk bla bla...

Chiar cu un expert/sau politie, iti spune ce a fost si ce este, dar, nu va garanta niciodata cui au apartinut. Este imposibit atat timp cat nu se poate dovedi ca doar 1 SINGURA persoana a avut acces. Nu rezolvi nimic, si metoda prin care ai putea rezolva, ori necesita prea mult timp pana sa fie prins ori nu va da roade, ori se inteapa ori...nush... Mai bine incerci sa-l faci sa vorbeasca si sa-l inregistrezi (Soc. Eng.) sau ceva de genul.

[Danielle]

Okay.. am inteles, dar ma-m gandit la o alta varianta ..se poate ca sa modific hard disk-ul deci cel care este momentan in computer sa il schimb cu unul nou .. sau atunci la investigatie o s aarate ca este un hard disk nou .. pentru ca este nou si nu are datele vechi pe el sau se poate transfera date de pe ce-l vechi pe ce-l nou dar limitat ..deci doar dovezile preliminare care sa confirme ca este hard-ul vechi dar in realitate nu este ..

[Guest Nemessis]

Sa mor de am inteles mare lucru si nici nu am citit tot dar totusi...:

1. Nu poti in primul rand dovedi ca omul a umblat pe site-uri cu tente de pedofilie deoarece acestea puteau fi deschise si in pop-up de anumite site-uri fara ca omul sa caute ceva de genul asta

2. Daca ai de gand sa falsifici datele din hardul respectiv si vrei cu adevarat ca omul ala sa aiba de suferit, gandeste-te intai daca si merita sa fie tratat ca un pedofil. Pedofilii au (pe buna dreptate) o soarta groaznica atat in puscarii cat si in societate. Daca totul se rezuma doar la ambitia mamei de a castiga copilul fara ca tatal sa fie vinovat de pedofilie eu zic sa o lasi moarta cu ideea asta pentru ca este o solutie mult prea extrema.

3. Ti-au scris si ceilalti ca este greu sa dovedesti... bla bla bla bla.

[Guest Nemessis]

Okay.. am inteles, dar ma-m gandit la o alta varianta ..se poate ca sa modific hard dick-ul deci cel care este momentan in computer sa il schimb cu unul nou .. sau atunci la investigatie o s aarate ca este un hard disk nou .. pentru ca este nou si nu are datele vechi pe el sau se poate transfera date de pe ce-l vechi pe ce-l nou dar limitat ..deci doar dovezile preliminare care sa confirme ca este hard-ul vechi dar in realitate nu este ..

Pe asta nu o vazusem. Noroc cu Ahead ca mi-a aratat. Everybody screammmmm HAAAAAAARRDDDDD DICCKKKKKKKKK

[Danielle]

Okay inteleg dar probabil ai inteles sau ma-m exprimat eu gresit ..eu nu vreau sa il incriminez pe tata pentru ca el este clientul meu ..dar eu vreau sa stiu ADEVARUL pentru eu am primadata acces la dovezi si dupa acea au parte comisia de acuzare... si daca eu stiu adevarul atunci pot sa manipulez comisia care se joaca cu dovezile LASATE de mine ..si mi-a trecut prin cap chestia cu schimbatul de hard drive dar nu stiu daca se poate depista daca este un hard drive nou ..

[Danielle]

Ohh my god.. acum stiu dece am primit mesaj privat cu gresala mea dar nu mi-ai dat seama pana acum cand am citit cu rosu ..imi cer scuze dar tastatura mea este putin ciudata ..imi cer scuze..

[darkking]

Okay inteleg dar probabil ai inteles sau ma-m exprimat eu gresit ..eu nu vreau sa il incriminez pe tata pentru ca el este clientul meu ..dar eu vreau sa stiu ADEVARUL pentru eu am primadata acces la dovezi si dupa acea au parte comisia de acuzare... si daca eu stiu adevarul atunci pot sa manipulez comisia care se joaca cu dovezile LASATE de mine ..si mi-a trecut prin cap chestia cu schimbatul de hard drive dar nu stiu daca se poate depista daca este un hard drive nou ..

Stai in banca ta mai bine.

[loki]

..eu nu vreau sa il incriminez pe tata pentru ca el este clientul meu ..

E vorba de tatal tau? sau nu aveai diacritice, doreai sa zici tatal lui? Stiam ca nu ai voie ca tatal tau sa-ti fie client in cazul asta.

Ca altfel inteleg ca e un fel de telenovela si ma depaseste.

[Danielle]

este Okay ..

[Caracal]

Cauta pe net (torrente) NTFS Recovery si FAT Recovery de la DiskInternals [...]

vreun crack/serial la ntfs recovery ? pretty please?

[Danielle]

Imi cer scuze dinou se pare ca am probleme de exprimare ..nu pot sa pun vina tot timpul pe tastatura dar probabil am uitat o litera .." tata-L "

:roll:

[Guest Nemessis]

Danielle totusi ca ce lucrezi?

[kw3rln]

mai ai actele de la calculator cand a fost cumparat?

acolo scrie exact ce hard este in calculator.... oricum fara acte poti sa cumperi un hard second si sa-l pui acolo

daca ai acte sau ceva care sa dovedeasca hardu identic cumpara unu la fel..

sau provideru de net daca pastreaza loguri cu accesari la fiecare client..

da..dar pot fi cum zice neme niste pop-uri..

l-om vedea pe flama peste 10 ani aruncandu-si hardu pe jam

[amprenta]

l-om vedea pe flama peste 10 ani aruncandu-si hardu pe jam

Nu-l arunca,il tine sa arate la scantei cu ce se ocupa el in tinerete.

Vedeti copii , voi sa nu faceti ca tata ! ... Ba ce v-ati tatuat pe spate ?

[Danielle]

Nemesiss lucrez ca si attorney..

Kw3rln nu stiu daca mai sunt actele de la computer dar vroiam sa stiu daca este posibil sa fie schimbat sau modificat informatile respective si de acea ma gandeam sa va intreb pe voi pentru ca stiti si aveti cunostintele respective..

acum un baiat o sa se uite la computer si o sa imi spuna mai exact ce are si daca are informatii ascunse sau deleted..acum astept sa vad ce o sa fie..