Aquisição de Imagem Forense com Guymager Linux

Aquisição de Imagem Forense com Guymager Linux

Introdução

Guymager, é uma aplicação gráfica para Linux, muito semelhante ao FTK, devido suas vária veis formas de realizar a aquisição de imagens forense, sua utilização é relativamente simples e já vem pré instalado no sistema operacional CAINE.

Aquisição com Guymager

1. Abra o guymager e selecione o disco que irá fazer a aquisição;

2. Pressione o botão direito do mouse e selecione Acquire Image;

3. Preencha com as informações necessárias, mantendo selecionado a opção “Expert Witness Format”, conforme exemplo;

4. Acompanhe o progresso e aguarde finalizar;

5. Verifique o arquivo TXT gerado, para certificar-se que a imagem esta igual a origem, conforme exemplo;

Pode se notar que a aquisição pelo Guymager é bem semelhante ao FTK. Em pericias verdadeiras, em que necessita manter o estado da coisa e garantira a inalterabilidade, a distribuição linux CAINE tem esta ferramenta, e além de poder contar com o sistema para evitar gravação nas mídias.

About The Author

Related posts

Leave a Reply

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *