Entradas etiquetadas con forensics

Nueva version DECAF v2.00 (Detect and Eliminate Computer Assisted Forensics)

Nueva version de la “polemica” herramienta DECAF, en esta actualizacion se ha agregado la deteccion de Microsft COFEE, Helix, EnCase, Passware, Elcomsoft, FTK Imager Port, Forensic Toolkit, ISOBuster y ophcrack.
El modo auto-destrucion ya no existe, en vez de este, el ususario puede indicar que se ejecute un programa determinado o bloquear el dispositivo al cual pertenece la firma (signature).


Esta version ya no “llama a casa” (call back home) al principio, por lo que no hay una manera directa para que puedan deshabilitarla remotamente (remote kill switch).


COFEE v2.00

Instrucciones:

  1. Descargar y extraer DECAFv200.zip
  2. Ejecutar DECAFv2.exe
  3. Click en Set
  4. Indicar la ubicacion del archivo signatures.dat, incluido en DECAFv200.zip
  5. Click en Load signatures







MD5 de DECAFv2.exe: b3f9ae9be86bca3174c33e783bb2bbbf

Links de descarga: Oficial
Pagina Oficial (DECAF2, DECAF 2.00): DECAF


Symantec Norton Ghost v15 0 Incl Keymaker-CORE



Se encuentra ya disponible la nueva version de este programa para poder hacer copias de seguridad. Tamaño: 119.94 MB y Nombre de archivo: cr-ngh1o




Links de descarga/busqueda: ThePirateBay / MiniNova / ISOhunt

Links de informacion: Pagina Oficial / Caracteristicas

DECAF v1.0.3 (Detect and Eliminate Computer Assisted Forensics)

DECAF (Detect and Eliminate Computer Assisted Forensics), una nueva herramienta para contaminar los resultados del conocido programa Microsft COFEE.

Entre sus caracteristicas se encuentran:

  • Contaminar direcciones MAC: Cambia todas las direcciones MAC de los adaptadores de red
  • Terminar procesos: Terminar rapidamente todos los procesos actuales
  • Apagar sistema: Apaga el sistema instantaneamente
  • Deshabilitar adaptadores de red
  • Deshabilitar puestos USB
  • Deshabilitar disquetera
  • Deshabilitar lectora de CD
  • Deshabilitar puertos seriales/Impresoras
  • Eliminar datos: Eliminar rapidamente un archivo/carpeta (Igual a hacer Click Derecho -> Eliminar)
  • Vaciar Visor de Eventos: Eimina los logs del Visor de Eventos
  • Remover Clientes Torrent: Elimina Azureus y otros clientes BitTorrent
  • Vaciar Cache: Elimina cookies, cache e historial

Links de descarga: Rapidshare / HotFile / MediaFire
Pagina Oficial: DECAF

  • Ir arriba