Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
<strong>Live</strong> <strong>Forensics</strong><br />
Novembre 2011<br />
Il secondo tool che mostriamo è Winen, può essere eseguito o in maniera standalone<br />
oppure lo si può utilizzare all'interno <strong>di</strong> EnCase. Anch'esso è un tool da linea <strong>di</strong> comando<br />
e si può utilizzare nel seguente modo:<br />
winen <br />
Senza l‟opzione -f il programma chi<strong>ed</strong>erà le cr<strong>ed</strong>enziali del caso (esaminatore, path<br />
dell'evidenza, numero del caso, livello <strong>di</strong> compressione, nome dell'evidenza, numero del<br />
caso, etc.), in caso contrario si può utilizzare un file formattato in maniera simile alla<br />
figura sottostante.<br />
37