Users Guide

58 Ingerisci
2 Nella finestra Forensic Examiner Information , inserire quanto segue:
Agenzia/Azienda , Nome esaminatore , Indirizzo , Tel efono , Fax , E-mail ,
e
Commenti . Fare quindi clic su Next .
3 Nella finestra Case Log Options , selezionare il set di opzioni che si desidera
modificare:
• Eventi del caso e delle prove
• Messaggi di errore
• Creazione segnalibri per eventi
• Ricerca eventi
• Data carving/Ricerche Internet
• Altri eventi
4 Nella finestra Processes to Perform , selezionare i processi che si desidera
eseguire. Selezionare i
Processes dalle seguenti opzioni:
•Hash MD5
•Hash SHA1
•Ricerca KFF
• Test entropia
• Indice testo completo
• Archivia miniature
•Decifra fil EFS
• Database elenco file
• Elenco file HTML
•Data Carve
• Report di registro
5 Fare clic su Next .
6 Dalla finestra Refine Case includere o escludere i tipi differenti di dati dal
caso. Le opzioni preconfigurate includono cinque requisiti:
• Inclusione di tutti gli elementi
• Impostazioni ottimali
• Enfasi su e-mail
•Enfasi testo
•Enfasi grafici