Digital Forensics: Cellebrite
Forensic Memory Card
Reader
วันนี้แอด เจออุปกรณ์ ตัวหนึ่งใน Lab เลยเอามาทดสอบดู ชื่อว่า Cellebrite Forensic Memory Card Reader อุปกรณ์ชุดนี้มาพร้อมในชุด Cellebrite คือชุดอุปกรณ์จัดเก็บหลักฐานบนโทรศัพท์มือถือ
|
Cellebrite Forensic Memory Card Reader |
|
รายละเอียดอุปกรณ์ |
|
สวิทช์ R/W Read Only |
|
ช่องเสียบ ไฟ DC และ USB |
|
เมื่อทำงาน ไฟสถานะ ที่ช่อง Write Block , Power ทำงาน |
|
SD Memory card 8 GB |
ทดสอบว่า SD memory ว่าไม่สามารถ (write protect) เขียน หรือ ลบข้อมูลได้
|
ไม่สามารถสร้างไฟล์ หรือเขียนข้อมูลได้ |
|
ไม่สามารถ Delete ไฟล์ได้ |
|
รายละเอียดของอุปกรณ์ อ่านข้อมูล Memory Card Reader
|
ค่า Hash สำเนาหลักฐานของ SD |
|
ทำการเปิด Forensic Image ว่าใช้งานได้หรือไม่
สรุป คือ อุปกรณ์ Memory Card Reader
ชุดนี้มี สวิตท์ เปิด/ปิด เพื่อป้องกันการเขียนข้อมูลทับ สำหรับ SD ,MMC XD SM MicroSD,T Flash เพื่อป้องกันข้อมูล หรือป้องกันการเขียนทับ ก่อนทำสำเนาข้อมูลหลักฐาน
Manual
ที่มา:https://bit.ly/2UdDSTN
หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น
* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ
#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud
No comments:
Post a Comment